MITRE ATT&CK est devenu le langage commun de l'EDR ainsi que l'outil de référence pour évaluer la capacité d'un produit à fournir des informations exploitables par les SOC. Cela fait maintenant trois ans que MITRE Engenuity ATT&CK mène des évaluations indépendantes de solutions de cybersécurité. Son objectif est d'aider les entreprises et organismes publics à prendre des décisions éclairées pour lutter contre les menaces et améliorer leurs capacités de détection. Basées sur le framework ATT&CK (Adversarial Tactics, Techniques and Common Knowledge), ces évaluations mesurent les performances de différents fournisseurs en matière de détection automatique et de traitement des menaces en temps réel, selon des critères définis dans le framework.
Les résultats indiquent la capacité d'une solution à fournir rapidement aux analystes de sécurité une vision claire du déroulement d'une attaque. Les fournisseurs participants sont évalués sur leur capacité à détecter et à traiter des menaces réelles par le biais du langage et de la structure du framework ATT&CK.