Una campagna fornisce una visualizzazione completa di una minaccia correlando gli eventi di rilevamento per identificare le diverse fasi di un attacco. Il framework MITRE ATT&CK viene utilizzato per classificare le minacce.