sur une approche à  base de profil qui permet de définir et d’associer une règle de sécurité unique à  des milliers de passerelles VPN et de firewall distribués. Pour mettre à  jour la règle VPN/de sécurité, il suffit à  l’administrateur chargé de la sécurité d’adapter le profil, après quoi chaque passerelle dotée d’une adresse IP dynamique (DAIP) peut récupérer automatiquement la règle mise à  jour auprès du serveur d’administration. Cette approche de la sécurisation des réseaux distribués de très grande taille évite d’intervenir sur chacune des centaines de passerelles. En outre, la possibilité de configurer un profil unique plutôt qu’un millier de passerelles réduit le risque d’erreur humaine et garantit une sécurité de bout en bout cohérente.