Theo mặc định, Kaspersky Endpoint Security sẽ ghép nhóm tất cả các ứng dụng được cài đặt trên máy tính theo tên của nhà cung cấp phần mềm có hoạt động tập tin hoặc mạng được ứng dụng giám sát. Các nhóm ứng dụng sẽ được phân thành các nhóm tin tưởng. Tất cả các ứng dụng và nhóm ứng dụng đều thừa hưởng thuộc tính từ nhóm cha của chúng: quy tắc kiểm soát ứng dụng, quy tắc mạng cho ứng dụng và ưu tiên thực thi.
Cũng như thành phần Phòng chống xâm nhập máy chủ, theo mặc định, thành phần Tường lửa sẽ áp dụng các quy tắc mạng cho một nhóm ứng dụng khi lọc hoạt động mạng của tất cả các ứng dụng trong nhóm này. Các quy tắc mạng cho nhóm ứng dụng quy định quyền của các ứng dụng trong nhóm trong việc truy cập các kết nối mạng khác nhau.
Theo mặc định, Tường lửa sẽ tạo một nhóm quy tắc mạng cho mỗi nhóm ứng dụng được phát hiện bởi Kaspersky Endpoint Security trên máy tính. Bạn có thể thay đổi hành động của Tường lửa được áp dụng cho các quy tắc mạng của nhóm ứng dụng được tạo theo mặc định. Bạn không thể sửa, xóa, tắt hay thay đổi mức độ ưu tiên của các quy tắc mạng cho nhóm ứng dụng được tạo theo mặc định.
Bạn cũng có thể tạo một quy tắc mạng cho từng ứng dụng riêng biệt. Các quy tắc mạng đó sẽ có mức ưu tiên cao hơn quy tắc mạng của cả nhóm chứa ứng dụng đó.