Un gruppo di sicurezza è una raccolta di asset o un raggruppamento di oggetti, ad esempio macchine virtuali, reti di virtual data center dell'organizzazione o tag di sicurezza.
I gruppi di sicurezza possono avere criteri di appartenenza dinamica basati su tag di sicurezza, nome della macchina virtuale, nome del sistema operativo guest della macchina virtuale o nome host guest della macchina virtuale. Ad esempio, tutte le macchine virtuali con tag di sicurezza "Web" verranno automaticamente aggiunte a un gruppo di sicurezza specifico destinato ai server Web. Una volta creato un gruppo di sicurezza, a tale gruppo viene applicato un criterio di sicurezza.