Grâce à sa technologie CryptoGuard, Sophos est en mesure de détecter le chiffrement spontané et malveillant des données. De plus, elle stoppe les ransomwares immédiatement après leur détection et bloque le trafic sur le réseau, même pour les données et les processus fiables, si ceux-ci devaient être manipulés ou détournés de leur but. La technologie peut restaurer automatiquement les fichiers à leur état d'origine. Cela est possible parce que CryptoGuard travaille au niveau du système de données, où il garde un œil sur tous les ordinateurs distants et leurs processus locaux.