Definition des Umfangs und der Ziele eines Red-Team-Engagements. Beinhaltet die Identifizierung kritischer Assets, realistische Angriffsszenarien, Rules of Engagement (ROE), operative Einschränkungen, Zeitplan, Erfolgskriterien und die Koordination mit dem Blue Team für Adversary-Simulation-Übungen.