È possibile creare e utilizzare gruppi di sicurezza basati su oggetti dinamici o logici nella casella di testo Applicato a delle regole del firewall distribuito.
Poiché i set di indirizzi vengono compilati dinamicamente in base al nome o ai tag della macchina virtuale e devono essere aggiornati in ogni filtro, possono esaurire la quantità disponibile di memoria heap negli host per archiviare le regole DFW e i set di indirizzi IP.
Set di indirizzi globali o condivisi: rende i set di indirizzi condivisi tra tutti i filtri. Sebbene ogni filtro possa avere regole diverse, in base ad Applicato a, i membri dei set di indirizzi sono costanti in tutti i filtri. Questa funzionalità è abilitata per impostazione predefinita, riducendo l'utilizzo della memoria heap. Non può essere disabilitata.
