보안 태그는 가상 시스템 또는 가상 시스템 그룹에 연결할 수 있는 레이블입니다. 보안 태그는 보안 그룹과 함께 사용하도록 설계되었습니다. 보안 태그를 만든 후 보안 그룹에 연결하여 방화벽 규칙에 사용할 수 있습니다. 사용자 정의 보안 태그를 만들거나 편집하거나 할당할 수 있습니다. 특정 보안 태그가 적용된 가상 시스템 또는 보안 그룹을 볼 수도 있습니다.
보안 태그는 주로 개체를 동적으로 그룹화하여 방화벽 규칙을 간소화하는 데 사용됩니다. 예를 들어 지정된 가상 시스템에서 발생할 것으로 예상되는 작업 유형을 기준으로 여러 개의 서로 다른 보안 태그를 만들 수 있습니다. 데이터베이스 서버에 대한 보안 태그와 e-메일 서버에 대한 보안 태그를 만듭니다. 그런 다음 데이터베이스 서버 또는 e-메일 서버가 상주하는 가상 시스템에 해당하는 태그를 적용합니다. 나중에 태그를 보안 그룹에 할당하고 이에 대한 방화벽 규칙을 작성하여 가상 시스템에서 데이터베이스 서버를 실행하는지 e-메일 서버를 실행하는지에 따라 서로 다른 보안 설정을 적용할 수 있습니다. 나중에 가상 시스템의 기능을 변경하는 경우 방화벽 규칙을 편집하는 대신 보안 태그에서 가상 시스템을 제거할 수 있습니다.