Estados de uma Threat Emulation e de suas execuções

Last updated: October 19, 2026

Cada Threat Emulation tem um status que indica em que momento ela está e quais ações você pode realizar. Você pode vê-lo na coluna Status da lista de Threat Emulations e ao lado do título no detalhe.

Além disso, cada execução tem seu próprio status, que você vê na aba Executions do detalhe.

Status da Threat Emulation

Status	O que significa
Draft	A Threat Emulation foi criada, mas ainda não foi confirmada. Ela ainda não foi executada e não consumiu créditos.
Stand-by	A Threat Emulation está ativa e aguardando sua próxima execução programada. Ela também fica neste status se uma restrição de horário não permitir testar naquele momento: ela é executada na próxima janela permitida.
Active testing	Há uma execução em andamento.
Paused	A Threat Emulation está pausada e não é executada até que você a retome. Ela pode ser pausada manualmente ou automaticamente se o seu plano não tiver créditos suficientes para a próxima execução.
Failed testing	A execução falhou. Isso pode acontecer se o Pre-flight Check falhar no início da execução ou, com menos frequência, por um erro do lado da Strike. Nesses casos, a equipe da Strike tenta executar novamente.

Ações disponíveis de acordo com o status

Ação	Quando está disponível
Pause	Em qualquer status, exceto se a Threat Emulation já estiver pausada.
Resume	Somente se a Threat Emulation estiver pausada.
Cancel execution	Somente enquanto houver uma execução em andamento.
Edit	Não está disponível enquanto houver uma execução em andamento.
Excluir	Somente no status Draft. Uma Threat Emulation que já teve execuções não pode ser excluída.

Para mais detalhes sobre como pausar e cancelar, consulte Como pausar uma Threat Emulation ou cancelar uma execução.

Excluir uma Threat Emulation em Draft

Na lista de Threat Emulations, passe o cursor sobre a linha da Threat Emulation em Draft.
Clique no ícone de excluir.
Confirme com Delete draft.

Como um draft nunca foi executado, nenhum resultado é perdido. A ação exclui o draft e sua configuração de scope, e não pode ser desfeita.

Status de uma execução

Status	O que significa
Verifying configuration	A Strike está verificando a configuração com o Pre-flight Check. Ainda não há detalhes da execução.
Configuration blocked	Um problema de configuração impede que a execução comece. Consulte o aviso de configuração para resolvê-lo.
In progress	A execução está em andamento. Inclui a validação das descobertas antes de reportá-las.
Completed	A execução terminou.
Failed	A execução não pôde ser concluída.
Cancelled	A execução foi cancelada com Cancel execution.

Avisos de configuração

No início de cada execução, o Pre-flight Check verifica se a Strike consegue acessar os assets em scope. Se encontrar um problema, a Threat Emulation aparece no bloco Needs your attention, acima da lista. Clique em View detail para ver o que aconteceu. Os problemas são exibidos agrupados por asset, primeiro os que bloqueiam o testing.

Aviso	O que significa	O que fazer
Configuration issues found	A execução não pode começar por problemas de configuração, por exemplo um asset que não responde ou um IP da Strike bloqueado.	Siga as recomendações de cada problema, resolva-o e clique em Retry.
Configuration check failed	Algo falhou ao verificar a configuração. Você não precisa mudar nada.	Aguarde alguns minutos e clique em Retry.
Limited	A execução é realizada mesmo assim, mas algo pode limitar a cobertura, por exemplo um WAF ou um rate limit.	Siga as recomendações para obter resultados completos. O testing continua mesmo que você não faça alterações.

Para mais detalhes, consulte Como funciona o Pre-flight Check e Como autorizar os IPs da Strike.

Perguntas frequentes

Por que minha Threat Emulation está em Paused se eu não a pausei?

Porque o seu plano não tem créditos suficientes para a próxima execução. Entre em contato com o seu CSM para adicionar créditos e depois retome-a com Resume.

Por que minha Threat Emulation está em Stand-by se deveria estar em execução?

Pode haver uma restrição de horário ativa. A execução começa na próxima janela permitida. Você pode revisar suas restrições na aba Configuration.

Minha Threat Emulation está em Failed testing. Preciso fazer alguma coisa?

Não. A equipe da Strike tenta executar novamente. Se o problema for de configuração, você verá um aviso em Needs your attention com os passos para resolvê-lo.

Posso excluir uma Threat Emulation que já foi executada?

Não. Você só pode excluir Threat Emulations no status Draft. Se não quiser que ela continue sendo executada, você pode pausá-la.