يُنشئ NSX حدوداً أمنية على مستوى أحمال العمل، بصرف النظر عن الأجهزة المادية أو "VLAN" أو "الشبكة الفرعية" التي يوجد فيها حمل العمل. ويمكنه تقسيم مركز البيانات منطقياً إلى أقسام أمنية. وتستطيع فرق تقنية المعلومات تطبيق سياساتها الأمنية الخاصة بكل حمل عمل من خلال إنشاء مجموعات أمنية ديناميكية وذكية على مستوى الأجهزة الافتراضية. وبهذه الطريقة، وعلى خلاف شبكة مركز البيانات التقليدية، إذا اخترق مهاجم الجدار الناري المحيطي وتسلل إلى هيكل مركز البيانات، يتم منع تحركه الجانبي نحو الموارد الأخرى داخل مركز البيانات. وبذلك يتقلص نطاق الهجوم إلى أدنى مستوى.