Sunbelt Kerio Personal Firewall effectue une analyse de tous les paquets d’un flux IP entrant et ignore ceux qui ne correspondent pas aux règles de filtrage définies, rendant l’ordinateur invisible pour d’éventuelles attaques. Pour une utilisation plus simple, le programme propose trois configurations : soit tout accès qui n’est pas explicitement autorisé est refusé (Permit Unknown), soit tout accès qui n’est pas explicitement interdit est autorisé (Deny Unknown), soit une fenêtre de dialogue s’affiche à chaque fois pour demander à l’utilisateur d’autoriser ou de refuser l’accès (Ask me first). L’utilisateur peut paramétrer les règles de filtrage. La signature MD5 permet de protéger l’ordinateur contre l’intrusion d’un Cheval de Troie. Il est également possible de créer des groupes d’adresses qui limitent l’accès à distance à l’ordinateur à des utilisateurs déterminés. Une présentation ouverte des connexions permet à l’utilisateur de suivre à tout instant ce que l’application est en train de faire. L’accès à l’administration est sécurisé, ce qui empêche les utilisateurs de modifier les paramètres librement.