Acredito que seja melhor selecionar um Security Group já existente como padrão para as novas VMs, considerando que a mesma configuração não necessitará ser feita diversas vezes.
Claro que esta sugestão só faz sentido se todas as VMs forem para o mesmo serviço, mas que é o caso do exemplo.
