Z pomocą swojej technologii CryptoGuard, Sophos jest w stanie wykryć spontaniczne i szkodliwe szyfrowanie danych. Zatrzymuje również ransomware natychmiast po wykryciu i uniemożliwia ruch w sieci, nawet dla zaufanych danych i procesów, gdyby zostały zmanipulowane lub przywłaszczone. Technologia ta może automatycznie przywracać pliki do ich pierwotnego stanu. Jest to możliwe, ponieważ CryptoGuard działa na poziomie systemu danych, gdzie ma oko na wszystkie zdalne komputery i ich lokalne procesy.