Un groupe d'objets est un groupe de groupes d'adresses et de groupes de ports. Les groupes d'adresses sont un ensemble d'adresses IP, de plages d'adresses IP et de noms de domaine. Les groupes de ports sont un ensemble de ports ou de plages de ports. Lorsque vous créez des business policies et des règles de pare-feu, vous pouvez définir les règles d'une plage d'adresses IP ou d'une plage de ports TCP/UDP, en incluant les groupes d'objets dans les définitions de règle.
Vous pouvez créer des groupes d'adresses pour enregistrer la plage d'adresses IP et de groupes de ports valides pour la plage de numéros de port. Vous pouvez simplifier la gestion des stratégies en créant des groupes d'objets de types spécifiques et en les réutilisant dans des stratégies et des règles.
À l'aide de groupes d'objets, vous pouvez effectuer les opérations suivantes :
- Gérer facilement les stratégies
- Modulariser et réutiliser les composants de stratégie
- Mettre à jour facilement toutes les business policies et de pare-feu référencées
- Réduire le nombre de stratégies
- Améliorer le débogage et de la lisibilité des stratégies
