Una campaña proporciona una vista completa de una amenaza mediante la correlación de eventos de detección para identificar las diferentes etapas de un ataque. Para clasificar las amenazas se utiliza el marco de MITRE ATT&CK.