يعتبر إطار MITRE ATT&CK من أهم المصادر التي يتم الاعتماد عليها في البحث والتقصي عن الهجمات السيبرانية المتقدمة والتي غالبا ترتبط بمجموعات عمليات سيبرانية يرمز لها بمسميات دلالية كمجموعة APT29 وغيرها، وكثيراً ما ترتبط الهجمات على جهات في أنحاء معينة من العالم بمجموعات اختراق تختلف عن الأنحاء الأخرى من العالم. نظراً لأهمية بناء قاعدة معرفية للمساعدة في التعرف على مصادر الهجمات السيبرانية المتقدمة على البيئة التقنية والسيبرانية المحلية في المملكة العربية السعودية، فقد أصبح من الضروري تطوير أداة لربط الهجمات السيبرانية بإطار MITRE ATT&CK والأدلة الناتجة عنهاartifacts للتعرف على تلك المجموعات من خلال معرفة مراحل الهجمات والتقنيات والإجراءات المستخدمة لتنفيذ هذا النوع من الهجمات أو ما يعرف ب Tactics, Techniques, and Procedures (TTPs). ولتسهيل عملية البحث من الممكن إضافة Sigma Rules بشكل مركزي بحيث تكون مبنية على نمط الهجمات المتقدمة المخصصة للبيئة التقنية في المملكة العربية السعودية