Un grupo de objetos es un agrupamiento de grupos de direcciones y grupos de servicios. Los grupos de direcciones son una recopilación de direcciones IP, un rango de direcciones IP y nombres de dominio. Los grupos de servicios son una recopilación de puertos, rangos de puertos, tipos de servicio y códigos. Al crear directivas empresariales y reglas de firewall, puede definir las reglas para un rango de direcciones IP o un rango de puertos TCP/UDP/ICMPv4/ICMPv6, incluyendo los grupos de objetos en las definiciones de reglas.
Puede crear grupos de direcciones para guardar el rango de direcciones IP y grupos de servicios válidos para el rango de números de puerto o tipo de servicio y rango de códigos. Para simplificar la administración de directivas, puede crear grupos de objetos de tipos específicos y reutilizarlos en las directivas y las reglas.
Con los grupos de objetos, puede:
- Administrar directivas fácilmente
- Modularizar y reutilizar los componentes de la directiva
- Actualizar fácilmente todas las directivas de firewall y empresariales a las que se hace referencia
- Reducir el número de directivas
- Mejorar la depuración y la legibilidad de las directivas
