Sophos EndpointのCryptoGuard機能によりランサムウェアに感染しても、正常な状態に自動復旧します。
CryptoGuardはファイルシステムレベルでバックグラウンド動作し、リモートコンピュータやローカルプロセスを監視して文書やその他のファイルを変更・暗号化する挙動を傍受します。万が一ファイルが侵害された場合、攻撃(悪意のあるプロセス)を停止させ、ファイルの復元を行います。
これにより一般的なファイルベースの暗号化だけでなく、ディスクやマスターブートレコードに影響を与える (意図的にマシンを破壊し完全に復旧できなくする) ようなランサムウェアも阻止できます。

Sophos EDRはエンドポイント保護のみならず、攻撃に対して解析し、詳細情報を提供します。
セキュリティアナリストとIT管理者向けのツールとして、人的リソースを追加することなく、専門家レベルのスキルを追加できます。
脅威を探査、アクティブな敵対行為を検出、エンドポイントで過去に何が起こったのか、今何が起きているのかについて確認し、ディープラーニングによる解析、SophosLabsの専門家による情報調査を利用できます。
更に、Sophos XDRは組織内の様々なセキュリティツールやITツールと連携してサイバー攻撃を検知し、調査・対応することが可能となります。