Un Gruppo di oggetti è un gruppo di Gruppi di indirizzi e Gruppi di servizi. I Gruppi di indirizzi (Address groups) sono una raccolta di indirizzi IP, un intervallo di indirizzi IP e nomi di dominio. I gruppi di servizi sono una raccolta di porte, un intervallo di porte, tipi di servizi e codici. Quando si creano criteri di business e regole del firewall, è possibile definire le regole per un intervallo di indirizzi IP o un intervallo di porte TCP/UDP/ICMPv4/ICMPv6, includendo i gruppi di oggetti nelle definizioni delle regole.
È possibile creare gruppi di indirizzi per salvare l'intervallo di indirizzi IP validi e gruppi di servizi per l'intervallo dei numeri di porta o tipo di servizio e intervallo di codici. È possibile semplificare la gestione dei criteri creando gruppi di oggetti di tipi specifici e riutilizzandoli in criteri e regole.
Utilizzando i gruppi di oggetti, è possibile:
- Gestire facilmente i criteri
- Modularizzare e riutilizzare i componenti dei criteri
- Aggiornare facilmente tutti i criteri di business e firewall di riferimento
- Ridurre il numero di criteri
- Migliorare il debug e la leggibilità dei criteri
