Mitigant is een cloudbeveiligingsplatform dat Cloud Attack Emulation combineert met beheer van de beveiligingshouding van cloud en Kubernetes (CSPM en KSPM). Beveiligingsteams gebruiken het om te toetsen of hun detecties en maatregelen echte aanvalstechnieken tegenhouden, op afroep of continu, met een catalogus van aanvallen die aan MITRE ATT&CK zijn gekoppeld en een bouwer voor eigen aanvallen. Volgens de aanbieder werkt het over AWS, Azure, Google Cloud en Kubernetes, agentloos en met door de klant bepaalde rechten via een 'bring your own role'-model. Het platform wordt als SaaS geleverd.
Mitigant GmbH is gevestigd in Potsdam (Duitsland); uit de bedrijfsgegevens op de website blijkt geen buitenlandse moedermaatschappij. De aanbieder omschrijft het platform als gehost in beveiligde cloudinfrastructuur en noemt opties voor dataresidentie, maar noemt op de geraadpleegde pagina's geen hostingprovider of regio. Leg dit daarom vast in de verwerkersovereenkomst. De emulatie draait in de eigen cloudaccounts van de klant en alle acties zijn zichtbaar in de eigen auditlogs, zodat de klant zelf bepaalt wat is toegestaan.