Sunbelt Kerio Personal Firewall fait une analyse de tous les paquets d’un flux IP entrant et en ignore ceux qui ne correspondent pas aux règles de filtrage définies, rendant l’ordinateur invisible pour d’éventuelles attaques. Pour une utilisation plus simple, Sunbelt Kerio Personal Firewall propose trois configurations : soit tout accès qui n’est pas explicitement autorisé est refusé (« Permit Unknown »), soit tout accès qui n’est pas explicitement interdit est autorisé (« Deny Unknown »), soit une fenêtre de dialogue s’affiche à chaque fois pour demander à l’utilisateur d’autoriser ou de refuser l’accès (« Ask me first »). L’utilisateur peut paramétrer les règles de filtrage. La signature MD5 permet de protéger l’ordinateur contre l’intrusion d’un “cheval de Troie”. Il est possible de créer des groupes d’adresses qui limitent l’accès à distance à l’ordinateur à des utilisateurs déterminés. Une présentation ouverte des connexions permet à l’utilisateur de suivre à tout instant ce que l’application est en train de faire. L’accès à l’administration est sécurisé, ce qui empêche les utilisateurs de modifier les paramètres librement. Sunbelt Kerio Personal Firewall fonctionne comme un service et protège donc l’ordinateur dès le démarrage du système d’exploitation.
