Singularity Hologram gebruikt nepsystemen, -inloggegevens en -data als lokmiddelen om insiders en aanvallers binnen het netwerk te verleiden zichzelf bloot te geven. De nepsystemen bootsen productiemiddelen na en gaan de interactie aan met aanvallers. Daarbij leggen ze elke actie van de aanvallers vast terwijl ze hen nepdata voeren. Misleidingen leveren nepresultaten op voor AD-query’s. Hologram-deceptie maakt gebruik van lokaas naar endpoints om aanvallers naar de nepsystemen te leiden, weg van de productiesystemen.

Singularity Hologram detecteert, misleidt en isoleert externe dreigingen en dreigingen van insiders die al in het netwerk aanwezig zijn. Singularity Hologram werkt in on-premises netwerken, in de cloud en op externe locaties om activiteit te detecteren van aanvallen die zich zijdelings bewegen en zo onder de radar blijven voor andere beveiligingscontroles.

Singularity Hologram gebruikt implementaties op basis van machine learning naar nepsystemen in het projectnetwerk. Hiermee worden productiemiddelen naast andere netwerksystemen nagebootst en wordt lokaas naar productie-endpoints en cloudomgevingen gedistribueerd. Hologram-lokmiddelen maken gebruik van productie-IP-adressen en implementeren lokaas via standaardtools voor netwerkbeheer en softwarelevering, of native integraties.

Singularity Hologram beschikt over een console om de lokmiddelen en het lokaas eenvoudig te kunnen beheren. De lokmiddelen zijn ‘zelfhelend’ en kunnen na elke interactie met een aanvaller opnieuw worden ingezet. Het lokaas wordt automatisch bijgewerkt. Singularity Hologram kan de hele deceptiestructuur met een klik op de knop volledig opnieuw opbouwen. Bovendien kunnen lokmiddelen dynamisch naar behoefte worden geïmplementeerd om de interactie met aanvallers aan te gaan. De console kan worden geconfigureerd voor basisweergaven, geavanceerde weergaven en op rollen gebaseerde weergaven.

Singularity Hologram-lokmiddelen leggen alle interactie met aanvallers vast die plaatsvindt in het geheugen, op schijf en in netwerkverkeer. Die informatie kan vervolgens worden gedownload of geëxporteerd. De endpoint-agent kan ook activiteit in het geheugen vastleggen op hosts die interactie hebben met de lokmiddelen en het lokaas. Nepdocumenten bieden bijvoorbeeld de volledige hostgegevens voor interne systemen of de geo-IP van alle externe systemen die ze openen. Er worden waarschuwingen gegenereerd bij pogingen om toegang te krijgen tot verborgen inloggegevens.