Une campagne fournit une vue complète d'une menace en mettant en corrélation les événements de détection afin d'identifier les différentes étapes d'une attaque. L'infrastructure MITRE ATT&CK est utilisée pour classer les menaces.