SpyShelter Firewall to rozwijany w Polsce program, którego głównym zdaniem jest ochrona użytkownika przez zagrożeniami takimi jak wszelkie rodzaju programy odczytujące, loggery np. klawisze naciskane na klawiaturze, zawartość schowka systemowego, czy też aktualną zawartość ekranu. Najbardziej rozbudowana edycja Firewall zawiera dodatkowo możliwość zarządzania ruchem sieciowym.

Aplikacja zapewnia ochronę przed keyloggerami, screenloggerami, odczytywaniem zawartości schowka systemowego, a także nieautoryzowanego użycia wbudowanej kamery internetowej lub mikrofonu. SpyShelter posiada ponadto tryb szyfrowania wpisywanych na klawiaturze danych, w celu zwiększenia ochrony. Program opiera się na białych i czarnych listach, domyślnie dopuszcza zaufane aplikacje podpisane cyfrowo.

Jedną z ważniejszych funkcji jest tryb ograniczonych aplikacji, w którym wybrane programy mogą dokonywać zapisu tylko w określone przez użytkownika miejsca, bez dostępu do innych. Bardzo ciekawą opcją jest moduł ochrony systemu i kernela systemowego. Dzięki niemu SpyShelter jest w stanie zachowywać się po części jak tradycyjny HIPS tj.

monitorować zachowania innych aplikacji mające wpływ na działanie systemu, rejestru i sterowników. Dzięki temu jest on w stanie chronić nie tylko przed loggerami, ale także przed wieloma innymi typami szkodliwego oprogramowania w zależności od ich zachowania i używanych metod ataków. Łącznie SpyShelter monitoruje blisko 60 różnych akcji.

Edycja Firewall wzbogacona jest o moduł zapory sieciowej, realizowanej poprzez sterownik TDI lub WFP (nowsze systemy Windows). Zapora opiera się o reguły tworzone w chwili inicjowania ruchu i wyświetlenia odpowiedniego alertu, w którym użytkownik sam decyduje o podjętej akcji. Dodatkowo możliwe jest definiowanie stref sieciowych w oparciu o używane w komputerze adaptery sieciowe.