Absolut niemandem vertrauen - was im sozialen Miteinander eher hinderlich wäre, ist genau das richtige Konzept für maximale IT-Sicherheit in Unternehmen. Mit dem Zero-Trust-Prinzip (ZTNA) verfolgt Sophos das Konzept, keinem Nutzer und auch keinem Gerät zu vertrauen und daher jeglichen Datenverkehr ständig zu prüfen und immer wieder neu zu verifizieren. Benutzer befinden sich nicht mehr in einem Netzwerk, in welchem einfach Zugriff gewährt wird.
Die Endpoint Detection and Response, DER (Endpunkterkennung und -reaktion) ergänzt Antivirenlösungen, die allein keinen ausreichenden Schutz mehr für Endpoints bieten konnten. Ab 2010 wurde klar, dass bösartiger Code auch ohne Installation von Software eingeschleust werden konnte. Durch die Verwendung einer Ausführungsdatei werden Netzwerk- und ältere Antiviren-Software sogar vollständig umgangen, etwa durch Dokumente mit infizierten Makros. Sophos EDR steuert dem entgegen.