ATT&CK框架在很多防御場景中都很有價值。ATT&CK不僅為網絡防守方提供了通用技術庫，還為滲透測試和紅隊提供了基礎信息。就對抗行為而言，ATT&CK還為防守方和紅隊成員提供了通用語言；企業組織可以通過差距分析、優先排序和緩解措施來改善安全態勢?？偨Y起來，ATT&CK最典型的四個應用場景是威脅情報、檢測分析、模擬攻擊、評估改進。

• 

  威脅情報
  ATT&CK從行為分析角度記錄、分析攻擊組織信息。通過分析，防守方可以更好地理解不同攻擊組織的通用行為，更有效地將這些攻擊行為與自身的防御體系映射起來，從而提高威脅報告的價值。

  點擊查看詳情
• 

  檢測分析
  除了使用傳統的失陷指標（IOCs）或惡意活動特征來檢測，行為檢測分析可以在不了解攻擊工具或攻擊指標的情況下檢測系統或網絡中的潛在惡意活動。ATT&CK可用作構建和測試行為分析的工具，用來檢測環境中的入侵行為。

  點擊查看詳情
• 

  模擬攻擊
  模擬攻擊針對特定攻擊者的網絡安全情報，模擬攻擊者的攻擊方式，以此來評估某一技術領域的安全性。ATT&CK可以用作創建攻擊者模擬場景的一項工具，以此來測試和驗證防守方是否能夠對常見的攻擊者技術進行有效防御。

  點擊查看詳情
• 

  評估改進
  防御差距評估，可以讓組織機構確定其網絡中哪些部分缺乏防護或可見性。ATT&CK可以作為常見行為的攻擊模型，可以用于評估組織機構的防御措施，驗證其工具、監控和緩解措施是否有效。

  點擊查看詳情