安全组是指一组资产或分组对象（如虚拟机、组织虚拟数据中心网络或安全标记）。

安全组可以根据安全标记、虚拟机名称、虚拟机客户机操作系统名称或虚拟机客户机主机名称设立动态成员资格条件。例如，具有安全标记“web”的所有虚拟机将自动添加到以 Web 服务器为目标的特定安全组。创建安全组后，即会为该组应用一项安全策略。