ネットワーク内に潜む攻撃者やインサイダーがラテラルムーブメントを開始してデコイ資産やおとりに引っかかったときに捕らえます。
ITDRと偽装テクノロジーを導入することで、あらゆる組織に必要不可欠なEDR/XDR戦略を補完できます。
ネットワーク攻撃をすばやく可視化し、時間の経過に伴う動きを監視します。その情報を使用して保護を強化できます。
Singularity Identity™ Threat Detection and Response（ITDR）と統合して、エンドポイントおよびActive Directoryの包括的な保護を提供します。
そっくりに模倣した本稼働OS、アプリケーション、データ、ICS、IoT、クラウド機能などで、偵察中の攻撃者を誘い込みます。
Singularity Hologramの偽装テクノロジーは、デコイのシステム、認証情報、およびデータを配備してネットワーク内の攻撃者やインサイダーが自ら正体を暴くように仕向けます。デコイシステムは本稼働資産そっくりに模倣して攻撃者を罠にかけるもので、偽データを供給しながら攻撃者のアクションをすべて記録します。誤った方向へ誘導して、ADクエリに対する偽の結果を提示します。Hologramの偽装では、デコイシステムへと誘い込むおとりをエンドポイントに設置し、攻撃者を誤った方向に誘導して本稼働システムから引き離します。
Singularity Hologramは、ネットワーク内に足掛かりを築いた外部およびインサイダー脅威を検知し、誤った方向に誘導し、分離します。Singularity Hologramは、オンプレミスネットワーク、クラウド、およびリモートサイトで動作して、他のセキュリティ制御では検知できないラテラルムーブメント攻撃アクティビティを検知します。
Singularity Hologramは、機械学習ベースのデプロイメントを使用して、本稼働資産をそっくりに模倣したネットワークデコイシステムを他のネットワークシステムと一緒にスケーラブルに提示し、本稼働エンドポイントおよびクラウド環境におとりを仕掛けます。Hologramデコイは、本稼働IPアドレスを使用して、標準のネットワーク管理およびソフトウェア配信ツールまたはネイティブ統合経由でおとりを仕掛けます。
Singularity Hologramには、デコイやおとりを簡単に管理するためのコンソールが付属しています。デコイは自己回復型で、攻撃者に罠をかけた後でリセットできます。おとりは自動更新されます。Singularity Hologramは、ボタンをクリックするだけで偽装構造を完全に再構築できます。また、デコイを必要に応じて動的に設置して、攻撃者と対話できます。コンソールは、基本、詳細、およびロールベースビュー用に設定できます。
Singularity Hologramデコイは、インメモリー、ディスク、およびネットワークトラフィックで発生した攻撃者のあらゆる対話を記録します。これらの記録は、ダウンロードまたはエクスポートすることができます。また、エンドポイントエージェントは、デコイまたはおとりに引っかかったホスト上のインメモリーアクティビティを取得することもできます。たとえば、デコイドキュメントには内部システムに関する完全なホスト情報またはそれらを開く外部システムのジオIPが記録され、隠蔽された認証情報へのアクセス試行があると、警告が生成されます。
