Firewall instalado y ejecutado en un dispositivo individual para controlar el tráfico de red entrante y saliente desde y hacia ese dispositivo. Los cortafuegos basados en host complementan los cortafuegos de red al proporcionar protección específica para cada dispositivo.