Mit Hilfe seiner CryptoGuard-Technologie ist es Sophos möglich spontane und schädliche Datenverschlüsselung zu erkennen. Zudem stoppt es Ransomware nach der Erkennung sofort und unterbindet auch bei vertrauenswürdigen Daten und Prozessen den Verkehr im Netzwerk, sollten diese manipuliert oder zweckentfremdet werden. Die Technologie kann die Dateien automatisch in den Ursprungszustand zurücksetzen. Dies ist möglich, da CryptoGuard auf Datensystemebene arbeitet und dort alle Remote-Computer und ihre lokalen Prozesse im Auge behält.