Cómo se hereda la configuración entre un asset y una Threat Emulation

Last updated: October 15, 2026

Algunas configuraciones viven en la Threat Emulation y otras en el asset. Este artículo explica qué se configura en cada lugar y qué pasa cuando cambias algo en uno u otro.

Qué se configura en cada lugar

Se configura en la Threat Emulation

Se configura en el asset

  • Tipo de testing

  • Profundidad

  • Recurrencia

  • Human hacking

  • Restricciones (tests excluidos, restricciones horarias y rate limit)

  • Acceso por VPN o jump host

  • Additional information: detalles sobre cómo funciona el scope de la Threat Emulation en su conjunto, por ejemplo flujos críticos o requisitos de autenticación.

  • Límite de paths de cada asset

  • Información general:

    • Target reference: la URL o referencia del asset.

    • Description: el contexto del asset, es decir qué es y cómo funciona.

    • Environment: el entorno del asset.

    • Relevance: qué tan crítico es el asset.

  • Credenciales

  • Documentación técnica

La configuración del asset se hereda en cada Threat Emulation que lo incluye. La documentación técnica que cargues en el asset se usa también en las ejecuciones.

Description y Additional information se complementan: la primera describe cada asset y vale para todas las Threat Emulations que lo incluyen; la segunda aplica solo a la Threat Emulation donde la cargas. Para ideas sobre qué incluir, consulta Qué incluir en el contexto.

Assets nuevos

Si agregas un asset nuevo desde una Threat Emulation (escribiendo un entry point en el paso de Scoping), la configuración que cargues ahí queda guardada como la configuración por defecto de ese asset.

Assets de tu inventario

Si agregas un asset que ya existe en tu inventario (con Browse inventory), la Threat Emulation usa su configuración actual. Dentro de la Threat Emulation esa información es de solo lectura. Lo único que puedes modificar son las credenciales.

Si modificas las credenciales desde la Threat Emulation (agregas, quitas o editas alguna), ese cambio aplica solo a esa Threat Emulation. La configuración del asset en tu inventario no cambia, y las demás Threat Emulations que usan el asset tampoco.

Editar el asset desde su detalle

Si editas el asset desde su detalle en Assets, el cambio impacta en:

  • Las Threat Emulations que usan la configuración por defecto del asset.

  • Las Threat Emulations nuevas en las que incluyas ese asset.

No impacta en las Threat Emulations en las que modificaste las credenciales del asset, porque esas tienen su propia configuración.

Preguntas frecuentes

Cambié las credenciales de un asset dentro de una Threat Emulation. ¿Se actualizan en el asset?

No. El cambio aplica solo a esa Threat Emulation. Si quieres que aplique a todas, edita las credenciales desde el detalle del asset.

Edité un asset desde su detalle, pero una Threat Emulation sigue usando las credenciales viejas. ¿Por qué?

Porque en esa Threat Emulation las credenciales se modificaron en algún momento, y por eso tiene su propia configuración. Revisa las credenciales del asset dentro de esa Threat Emulation.

¿Por qué no puedo editar la información de un asset dentro de la Threat Emulation?

Porque el asset viene de tu inventario. Para cambiar su información, edítalo desde su detalle en Assets.

¿Dónde cargo el contexto de un asset?

En el campo Description del asset. Si quieres agregar contexto que aplique solo a una Threat Emulation, usa Additional information en su configuración.