Con questo particolare elemento si può raggruppare una serie di elementi, precedentemente definiti, che possono essere delle zone, delle reti o degli host. Un Gruppo è identificato da un nome e può essere usato nelle regole del firewall come un normale elemento del sistema. Questo semplifica molto la definizione di regole comuni a più hosts (o reti o zone) rendendo più sintetica, leggibile e mantenibile la configurazione del firewall. Se, ad esempio, vogliamo dare l'accesso ssh verso un server ai nostri 3 amministratori di sistema, sarà sufficiente creare un gruppo chiamto "amministratori" composto dai 3 host degli amministratori e poi applicare un'unica regola ssh all'intero gruppo.
Per creare un nuovo Gruppo si deve cliccare su "Crea un nuovo gruppo", assegnargli un nome (es. servers, host_privilegiati, ecc.) e, in fine, indicare attraverso l'attivazione di una serie di check-box quali elementi faranno parte del gruppo che stiamo definendo.