アプリケーションフィルターは、カテゴリ、サブカテゴリ、テクノロジ、リスクファクタ、特性など、定義したアプリケーション属性に基づいてアプリケーションを動的にグループ化するオブジェクトです。これは、明示的に認可していないアプリケーションへのアクセスを安全に有効にしたいが、ユーザーがアクセスできるようにしたい場合に役立ちます。たとえば、従業員がビジネスで使用するために独自のオフィスプログラム（Evernote、Google Docs、Microsoft Office 365など）を選択できるようにすることができます。これらのタイプのアプリケーションを安全に有効にするために、カテゴリビジネスシステムとサブカテゴリオフィスプログラムに一致するアプリケーションフィルタを作成できます。新しいアプリケーションオフィスプログラムが出現し、新しいApp-IDが作成されると、これらの新しいアプリケーションは、定義したフィルターと自動的に一致します。
https://docs.paloaltonetworks.com/pan-os/9-0/pan-os-admin/app-id/use-application-objects-in -policy / create-an-application-filter.html