A Seeder Agent-eket munkállomásokon és szervereken futtatva a támadó számára értékes forgalmakat és célpontokat biztosítunk. A támadók ügyködésének hatására az ágens a támadókat a Point-ok felé tereli.

A Worker node egy olyan szerver, mely a Point-okat működteti. Párhuzamosan több VLAN-ban is képes működni.

A Point-ok a környezeti szegmenseik szempontjából releváns tartalmat és szolgáltatásokat utánozzák és a támadót a Labyrinth belsejében tartják, amíg az összes szükséges információt össze nem gyűjtöttük.

Az összes összegyűjtött információ a Management Console-ba kerül elemzésre. A konzol elküldi a szükséges adatokat az Incident Response Platformnak.

Az incident response megoldás ellenőrzi a metaadatokat külső adatbázisokkal, és felgyorsítja az incidensekre adott választ harmadik féltől származó integrációk révén, amelyek automatizálják az izolációt, a blokkolást és a threat huntingot.