Enterprise ATT&CK è il dominio della knowledge base di MITRE dedicato alla descrizione del comportamento degli avversari negli ambienti IT aziendali, inclusi endpoint, sistemi di identità, server e servizi cloud. Organizza i comportamenti in tattiche, ovvero gli obiettivi perseguiti da un avversario, e tecniche, che descrivono come tali obiettivi possono essere raggiunti.
I team di sicurezza usano Enterprise ATT&CK per mappare le attività osservate, valutare la copertura del rilevamento, sviluppare modelli di minaccia e comunicare le lacune. Negli attacchi reali, i difensori possono mappare comportamenti come il furto di credenziali o l'uso di servizi remoti alle tecniche pertinenti, quindi verificare se i loro log e avvisi sono in grado di rilevarli. ATT&CK è un framework per descrivere i comportamenti, non una prova che si sia verificato un attacco specifico; i team dovrebbero inoltre registrare la versione del framework utilizzata, poiché le voci e le mappature possono cambiare nel tempo.