Antes de esta tarea, nos hemos enfocado en la planificación del engagement y documentación desde la perspectiva del negocio. La planificación de la campaña usa la información adquirida y planificada de los objetivos del cliente y ROE y los aplica a varios planes y documentos para identificar cómo y qué el red team hará.
Cada red team interno tendrá sus metodologías y documentación para planificación de la campaña-. Estaremos viendo un conjunto de planes en profundidad que nos permita la comunicación precisa y detallada de la documentación. El resumen de la campaña que usaremos consiste en cuatro planes diferentes variando en profundidad y cobertura adaptada de los documentos de operaciones militares. Cada plan puede ser encontrado en la tabla de abajo con una explicación:
| Tipo de Plan | Explicación del Plan | Contenidos del Plan |
|---|---|---|
| Plan de Engagement | Una descripción general de los requerimientos técnicos del red team. | CONOPS, Requerimientos de recursos y personal, Fechas |
| Plan de Operaciones | Una expansión del plan de engagement. Va más allá en detalles específicos. | Operadores, Información Conocida, Responsabilidades, etc. |
| Plan de Misión | Los comandos exactos para ejecutar y tiempo de ejecución del engagement. | Comandos a ejecutar, Objetivos de tiempo, Operador responsable, etc. |
| Plan de Remediación | Define cómo el engagement procederá cuando la campaña acabe. | Reporte, Remediación, etc. |
Otro ejemplo de campaña de engagement es esta checklist la cual actúa como un acercamiento más generalizado para planificar la campaña y la información necesitada.