Met behulp van zijn CryptoGuard-technologie kan Sophos spontane en schadelijke gegevensversleuteling detecteren. Het stopt ransomware ook onmiddellijk na detectie en voorkomt verkeer op het netwerk, zelfs voor vertrouwde gegevens en processen, mochten deze worden gemanipuleerd of verduisterd. De technologie kan bestanden automatisch herstellen naar hun oorspronkelijke staat. Dit is mogelijk omdat CryptoGuard werkt op het niveau van het datasysteem, waar het alle computers op afstand en hun lokale processen in de gaten houdt.