Saldırgan davranışlarını taktik ve teknikler halinde sınıflandıran bilgi tabanıdır. MITRE ATT&CK, özellikle olay anında hangi izin korunacağı, hangi riskin sınırlandırılacağı ve hangi aksiyonun önceleneceğini belirler. Yanlış yorumlandığında olay akışı, sorumluluk değerlendirmesi veya risk önceliği hatalı kurulabilir.