La tecnología de engaño de Singularity Hologram implementa sistemas, credenciales y datos que usa de señuelo para conseguir que los atacantes externos e internos presentes en la red se delaten. Los sistemas señuelo imitan recursos en producción, interaccionan con los atacantes y registran todas sus acciones mientras les facilitan datos falsos. Al desviar a los ciberdelincuentes de su objetivo, cuando estos realizan consultas a AD obtienen resultados falsos. La tecnología de engaño de Hologram atrae al atacante a un endpoint que a su vez le conduce a un sistema señuelo y le aleja de los sistemas en producción.

Singularity Hologram detecta, desvía y aísla amenazas externas e internas que han logrado introducirse dentro de la red. Singularity Hologram funciona en redes locales, en la nube y en ubicaciones remotas para detectar actividades de desplazamiento lateral capaces de eludir la detección de otros controles de seguridad.

Singularity Hologram utiliza una implementación basada en aprendizaje automático para proyectar a escala, junto a otros sistemas de la red, sistemas señuelo que imitan los recursos en producción, así como para distribuir cebos en endpoints y entornos en la nube en producción. Los señuelos de Hologram utilizan direcciones IP reales e implantan cebos a través de herramientas estándar de administración de la red y distribución de software, o bien mediante integraciones nativas.

Singularity Hologram incluye una consola para administrar fácilmente los señuelos y los cebos. Los señuelos se autorreparan y pueden restablecerse tras su interacción con cualquier atacante, mientras que los cebos se actualizan automáticamente. Singularity Hologram puede reconstruir completamente la estrategia de engaño con solo pulsar un botón, además de implementar dinámicamente los señuelos necesarios para interaccionar con los atacantes. La consola se puede configurar para mostrar una vista básica, avanzada o basada en roles.

Los señuelos de Singularity Hologram registran todas las interacciones del atacante con la memoria, el disco y el tráfico de la red, registros que después pueden descargarse o exportarse. Los agentes de los endpoints también pueden captar la actividad que tiene lugar en la memoria de los hosts tras la interacción con los señuelos y los cebos. Por ejemplo, los documentos señuelo proporcionan toda la información del host sobre los sistemas internos o la IP de geolocalización de cualquier sistema externo que los abra, con lo que todo intento de acceder a credenciales ocultas generará alertas.