Con la ayuda de su tecnología CryptoGuard, Sophos es capaz de detectar el cifrado de datos espontáneo y dañino. También detiene el ransomware inmediatamente después de su detección e impide el tráfico en la red, incluso de datos y procesos de confianza, en caso de que sean manipulados o malversados. La tecnología puede restaurar automáticamente los archivos a su estado original. Esto es posible porque CryptoGuard funciona a nivel del sistema de datos, donde vigila todos los ordenadores remotos y sus procesos locales.