Die logische Firewall bietet Sicherheitsmechanismen für dynamische virtuelle Datencenter und besteht aus zwei Komponenten für verschiedene Nutzungsszenarien von Bereitstellungen. Die verteilte Firewall konzentriert sich auf die horizontalen Zugriffssteuerungen und Edge Firewall konzentriert sich auf die Erzwingung des vertikalen Datenverkehrs auf der Mandanten- oder Datencenter-Ebene. Zusammen erfüllen diese Komponenten die End-to-End-Firewallanforderungen virtueller Datencenter. Sie können diese Technologien wahlweise entweder einzeln oder zusammen bereitstellen.