A Kaspersky Endpoint Security alapértelmezés szerint a számítógépen telepített összes alkalmazást azon szoftverek forgalmazójának neve alapján csoportosítja, amelyek fájl- vagy hálózati tevékenységét figyeli. Az alkalmazáscsoportok pedig megbízhatósági csoportokba vannak besorolva. Minden alkalmazás és alkalmazáscsoport örökli a tulajdonságokat szülőcsoportjától: az alkalmazásfelügyeleti szabályoktól, az alkalmazások hálózati szabályaitól és végrehajtási prioritásuktól.
A Tűzfal összetevő alapértelmezés szerint az alkalmazáscsoportok hálózati szabályait akkor alkalmazza, ha a csoporton belüli összes alkalmazás hálózati tevékenységét szűri, hasonlóan az Alkalmazásjogosultság-felügyelő összetevőhöz. Az alkalmazáscsoport hálózati szabályai határozzák meg a csoportba tartozó alkalmazások különféle hálózati kapcsolatokhoz való hozzáféréshez fűződő jogait.
A Tűzfal alapértelmezés szerint a Kaspersky Endpoint Security által a számítógépen észlelt minden alkalmazáscsoport számára egy-egy hálózati szabálykészletet állít elő. Az alkalmazáscsoportok alapértelmezés szerint előállított hálózati szabályaira alkalmazott Tűzfal-műveletet módosíthatja. Az alkalmazáscsoportok alapértelmezés szerint előállított hálózati szabályait nem szerkesztheti, nem távolíthatja el, nem kapcsolhatja ki, és prioritásukat nem módosíthatja.
Hálózati szabályt egyenként is létrehozhat az alkalmazásokhoz. Az ilyen szabályok prioritása magasabb, mint azoké a szabályoké, amely az adott alkalmazást tartalmazó csoportra vonatkozik.
Az alkalmazások hálózati szabályainak kezelése során a következő műveleteket végezheti el:
Létrehozhat új hálózati szabályt, mellyel a Tűzfal a kiválasztott alkalmazáscsoportba tartozó alkalmazás(ok) hálózati tevékenységét szabályozza.
Minden hálózati szabály Engedélyezve állapottal kerül a hálózati szabályok listájára. Ha egy hálózati szabály be van kapcsolva, a Tűzfal alkalmazza a szabályt.
A kézileg létrehozott hálózati szabályokat ki is kapcsolhatja. Ha egy hálózati szabály ki van kapcsolva, a Tűzfal átmenetileg nem alkalmazza a szabályt.
Az új hálózati szabály előállítását követően mindig visszatérhet a beállításaihoz és igény szerinti módosíthatja őket.
A hálózati szabályok listáján szerkesztheti azt a műveletet, amelyet a Tűzfal egy adott hálózati szabálynál az alkalmazás vagy alkalmazáscsoport hálózati tevékenységének észlelésekor alkalmaz.
Az egyéni hálózati szabály prioritását növelheti vagy csökkentheti.
Az egyéni hálózati szabály törlésével a Tűzfal a továbbiakban nem alkalmazza a szabályokat hálózati tevékenység észlelése esetén a kiválasztott alkalmazásra, illetve alkalmazáscsoportra, és a szabály többé nem jelenik meg az alkalmazás hálózati szabályainak listáján.