Como autorizar os IPs da Strike

Last updated: October 20, 2026

Muitos ambientes bloqueiam o tráfego que não vem de endereços conhecidos. Para que o testing possa ser executado sem interrupções, você precisa autorizar previamente os IPs a partir dos quais a Strike trabalha. Essa prática é conhecida como allowlisting (ou whitelisting) de IPs.

Quais são os IPs da Strike

  • 3.217.45.182/32

  • 52.4.41.179/32

  • 18.210.150.0/32

  • 3.91.124.199/32

Onde autorizá-los

Adicione os IPs da Strike à allowlist dos seus firewalls, WAF, balanceadores de carga e qualquer outro controle de acesso dos assets que você inclui nas suas Threat Emulations.

O que acontece se você não autorizar os IPs

Se os seus controles de acesso não reconhecerem os IPs da Strike, o tráfego do testing pode ser bloqueado ou marcado como suspeito, e a execução pode não cobrir todo o escopo previsto.

Você vê isso no Pre-flight Check, a validação de configuração que a Strike realiza no início de cada execução:

  • Bloqueante: se o tráfego da Strike estiver bloqueado, o check não consegue alcançar o asset e a execução não começa. Autorize os IPs e clique em Retry.

  • Limitado: se houver limitações parciais, por exemplo filtragem ou rate limiting, a execução acontece mesmo assim, mas a cobertura pode ser afetada.

Para mais detalhes, consulte Como funciona o Pre-flight Check.

Perguntas frequentes

Onde preciso adicionar os IPs?

Em todos os controles de acesso relevantes para os assets que você inclui nas suas Threat Emulations: firewalls, WAF, balanceadores de carga e qualquer lista de acesso.

"Whitelist" e "allowlist" são a mesma coisa?

Sim. Os dois termos se referem à mesma coisa. Dependendo da ferramenta que você usa, a função pode aparecer como "allowlist" ou "whitelist".

O Pre-flight Check indicou um problema de acesso. O que eu faço?

Verifique se os quatro IPs da Strike estão autorizados em todos os seus controles de acesso. Depois de resolver, clique em Retry na Threat Emulation ou no painel do asset.

E se meu asset só for acessível por VPN?

Além de autorizar os IPs, você precisa configurar o acesso por VPN. Para mais detalhes, consulte Requisitos para uma Threat Emulation eficaz.