Zapora sieciowa chroni komputer użytkownika przed zagrożeniami sieciowymi podczas przeglądania Internetu lub korzystania z sieci lokalnej. Zapora sieciowa blokuje nieautoryzowane połączenia sieciowe z komputerem, zmniejszając tym samym ryzyko infekcji. Zapora sieciowa monitoruje także aktywność sieciową aplikacji na komputerze klienckim. Zmniejsza to ryzyko rozprzestrzeniania się szkodliwego oprogramowania w sieci, a także ogranicza działania użytkowników, którzy (celowo lub nie) naruszają politykę bezpieczeństwa przyjętą w firmie.
Na urządzeniach z systemem Windows połączonych z Kaspersky Endpoint Security Cloud zapora sieciowa jest domyślnie włączona i działa zgodnie z ustawieniami zalecanymi przez ekspertów Kaspersky . W razie potrzeby można wyłączyć Zaporę sieciową lub zmodyfikować jej ustawienia.