기본적으로 Kaspersky Security는 파일이나 네트워크를 감시하는 해당 소프트웨어의 공급업체 이름을 기준으로 보호된 가상 컴퓨터에 설치된 모든 애플리케이션을 그룹화합니다. 그런 다음 애플리케이션 그룹은 신뢰 그룹으로 분류됩니다. 모든 애플리케이션 및 애플리케이션 그룹은 그 상위 그룹에서 속성이 상속됩니다: 애플리케이션 제어 규칙, 애플리케이션 네트워크 규칙 및 그 실행 우선 순위.
방화벽 구성 요소가 Kaspersky Security가 보호된 가상 컴퓨터에서 탐지한 각 애플리케이션 그룹에 대한 네트워크 규칙 집합을 생성한 후, 애플리케이션에 대한 네트워크 규칙을 적용하여 해당 그룹에 속한 모든 애플리케이션의 네트워크 동작을 필터링합니다. 애플리케이션 그룹 네트워크 규칙은 그룹 내의 애플리케이션이 다른 네트워크 연결에 접근할 수 있는 권한을 정의합니다.
기본 생성된 애플리케이션 그룹 네트워크 규칙에 적용되는 방화벽 동작은 변경이 가능합니다. 기본 애플리케이션 그룹 네트워크 규칙의 우선 순위는 편집하거나 제거, 중지 또는 변경할 수 없습니다.
해당 애플리케이션이 속한 부모 애플리케이션 그룹에서 상속된 애플리케이션의 네트워크 규칙에 대한 방화벽 동작도 변경할 수 있습니다. 부모 애플리케이션 그룹에서 상속된 애플리케이션 네트워크 규칙의 우선 순위는 편집하거나 제거, 중지 또는 변경할 수 없습니다.
또한 개별 애플리케이션에 대한 네트워크 규칙을 생성할 수 있습니다. 이러한 네트워크 규칙에 따라 방화벽은 다양한 네트워크 연결에 대한 이 애플리케이션의 접근을 제어합니다. 애플리케이션의 네트워크 규칙은 해당 애플리케이션이 속한 그룹의 네트워크 규칙보다 우선 순위가 높습니다.
상속된 애플리케이션 네트워크 규칙에 대한 방화벽의 동작을 변경할 수 있습니다. 부모 애플리케이션 그룹에서 상속된 애플리케이션 네트워크 규칙의 우선 순위는 편집하거나 제거, 중지 또는 변경할 수 없습니다.
네트워크 규칙을 관리할 때 다음 작업도 수행할 수 있습니다: