NSX создаёт периметр безопасности на уровне рабочей нагрузки — независимо от физического оборудования, «VLAN» или «подсети», в которых находится рабочая нагрузка. Она позволяет логически разделить центр обработки данных на сегменты безопасности. ИТ-команды могут применять собственные политики безопасности для каждой рабочей нагрузки, создавая динамические и интеллектуальные группы безопасности на уровне виртуальных машин. Благодаря этому, в отличие от традиционной сети ЦОД, если злоумышленник преодолеет периметральный межсетевой экран и проникнет в инфраструктуру центра обработки данных, его горизонтальное перемещение к другим ресурсам внутри ЦОД будет предотвращено. Таким образом, масштаб атаки сводится к минимуму.