MITER ATT&CK là một khuôn khổ toàn diện về chiến thuật, kỹ thuật và quy trình (TTP) mà kẻ tấn công có thể sử dụng
Nó bao gồm ba yếu tố: chiến thuật (lý do hành động của kẻ thù), kỹ thuật (cách đạt được mục tiêu chiến thuật) và quy trình (phương pháp cụ thể được sử dụng bởi một đối thủ cụ thể)
MITER đã phân loại chúng thành 11 danh mục
Ví dụ: "thực thi" mô tả một kỹ thuật mà đối thủ có thể thực thi mã và "kiên trì" mô tả một phương pháp mà đối thủ có thể đảm bảo sự hiện diện liên tục trên hệ thống

Sysdig Falco là một công cụ nguồn mở dựa trên khung này cung cấp các quy tắc cụ thể cho tỷ lệ cá cược tỷ số vùng chứa
Cuộc gọi hệ thống có thể được sử dụng để phát hiện hoạt động bất thường và cảnh báo cho bạn
Hiện tại, Falco cung cấp các quy tắc tuân thủ tám khung MITER chính cho môi trường vùng chứa