Dopo aver applicato le regole ai gruppi di macchine virtuali, in base al livello di protezione e al tag impostati dai partner, è possibile che le macchine virtuali vengano identificate come macchine infette che devono essere messe in quarantena.

I partner utilizzano l'API con tag virus_found=true per contrassegnare le macchine virtuali infette. Le macchine virtuali interessate sono collegate con il tag virus_found=true.

In qualità di amministratore, è possibile creare un gruppo di quarantena predefinito basato su tag con valore virus_found=true, in modo che il gruppo venga popolato con macchine virtuali infette se e quando viene applicato il tag. In qualità di amministratore, è possibile scegliere di impostare regole del firewall specifiche per il gruppo di quarantena. È possibile impostare regole firewall per il gruppo di quarantena. Ad esempio, è possibile scegliere di bloccare tutto il traffico in entrata e in uscita dal gruppo di quarantena.