MITRE ATT&CK® 评估在许多方面都是独一无二的。MITRE 不是测试解决方案阻止网络威胁的能力，而是模拟APT攻击的完整行为，他们要通过预防层。为此，已禁用测试安全解决方案的阻止行为或预防功能，以便评估可以专注于EDR的检测、遥测和分析能力。MITRE ATT&CK® 知识库框架用于为所有评估的供应商提供通用词汇表和对齐方式。