Con l'aiuto della sua tecnologia CryptoGuard, Sophos è in grado di rilevare la crittografia spontanea e dannosa dei dati. Inoltre, blocca il ransomware subito dopo il rilevamento e impedisce il traffico sulla rete, anche per i dati e i processi affidabili, nel caso in cui vengano manipolati o sottratti. La tecnologia è in grado di ripristinare automaticamente i file al loro stato originale. Questo è possibile perché CryptoGuard opera a livello di sistema dati, tenendo sotto controllo tutti i computer remoti e i loro processi locali.