Endpoint Secure è una potente soluzione di prevenzione del ransomware, in quanto installa una tecnologia avanzata di ransomware honeypot per identificare e bloccare rapidamente i processi di crittografia dei file, prima che vengano causati danni gravi. L'honeypot del ransomware installa file esca nelle directory che hanno maggiori probabilità di essere crittografate per prime. Una volta che un file esca viene toccato da un processo di crittografia, Endpoint Secure è in grado di bloccare immediatamente il processo di crittografia e di identificare il file di controllo (normalmente nascosto). Viene creata una firma hash per il file di controllo e viene inviata ad NGAF per interrogare tutti gli altri endpoint alla ricerca del file malware. Se lo trova, l'amministratore può eliminare tutte le istanze del file nella rete con un solo clic.