La technologie de leurres de Singularity Hologram déploie des systèmes, identifiants et données spécifiques qui servent de leurres pour inciter les attaquants internes et les cyberpirates infiltrés dans le réseau à agir et à se dévoiler. Ces leurres imitent des ressources de production réelles et interagissent avec les cybercriminels, enregistrant leurs moindres mouvements et activités tout en leur fournissant de fausses données. Les redirections présentent de faux résultats aux requêtes AD. Singularity Hologram déploie des appâts sur les endpoints qui redirigent les attaquants vers les systèmes fictifs, les détournant des systèmes de production.

Singularity Hologram détecte, détourne et isole les menaces internes et externes implantées dans le réseau. Il peut être mis en œuvre dans les réseaux physiques, dans le cloud et sur des sites distants pour détecter les attaques par mouvement latéral susceptibles d’échapper aux autres contrôles de sécurité.

Singularity Hologram s’appuie sur l’apprentissage automatique pour déployer de façon dynamique des leurres réseau imitant des ressources de production, et distribue des leurres aux endpoints de production et dans les environnements cloud. Les leurres Hologram utilisent des adresses IP de production et déploient des appâts via des outils de gestion réseau et de distribution de logiciels ou des intégrations natives.

Singularity Hologram inclut une console permettant de gérer facilement les appâts et les leurres. Les appâts s’autocorrigent et peuvent être réinitialisés après un engagement avec un attaquant tandis que les leurres se mettent à jour automatiquement. Singularity Hologram peut en en clic complètement recréer la structure du piège et peut également déployer des leurres de façon dynamique chaque fois que nécessaire pour interagir avec les attaquants. La console est configurable pour bénéficier de vues standard, avancées et basées sur les rôles.

Les leurres Singularity Hologram enregistrent toutes les interactions avec les cybercriminels, que ce soit en mémoire, sur disque ou dans le trafic réseau, ces données pouvant ensuite être téléchargées ou exportées. L’agent d’endpoint peut également capturer les activités en mémoire sur les systèmes qui interagissent avec les leurres et les appâts. Par exemple, des documents leurres fourniront des informations complètes sur l’hôte dans le cas de systèmes internes ou la géolocalisation de l’adresse IP de tout système externe qui les ouvre, et toute tentative d’accès à des identifiants cachés génèreront des alertes.