Ve výchozím nastavení seskupuje aplikace Kaspersky Endpoint Security všechny aplikace nainstalované v počítači podle názvu dodavatele softwaru, jehož soubor či síťovou aktivitu monitoruje. Skupiny aplikací jsou dále kategorizovány do skupin důvěryhodnosti. Všechny aplikace a skupiny aplikací dědí vlastnosti z nadřazené skupiny: pravidla kontroly aplikací, pravidla sítě aplikace a jejich prioritu provedení.
Stejně jako součást Prevence narušení hostitele aplikuje součást Brána firewall ve výchozím nastavení pravidla sítě pro skupinu aplikací při filtrování síťové aktivity všech aplikací v rámci skupiny. Pravidla sítě skupiny aplikací definují oprávnění aplikací ve skupině pro přístup k různým síťovým připojením.
Ve výchozím nastavení vytvoří brána firewall sadu pravidel sítě pro každou skupinu aplikací, která je v počítači zjištěna aplikací Kaspersky Endpoint Security. Akci brány firewall, která bude použita na výchozí pravidla sítě skupiny aplikací, můžete změnit. Nemůžete upravovat, odstraňovat, zakazovat ani měnit prioritu výchozích pravidel sítě skupiny aplikací.
Můžete také vytvořit pravidlo sítě pro konkrétní aplikaci. Takové pravidlo bude mít vyšší prioritu než pravidlo sítě skupiny, do které aplikace patří.