アプリケーション グループは、ポリシーで同様に扱う必要があるアプリケーションを含むオブジェクトです。アプリケーション グループは、組織内での使用を明示的に承認したアプリケーションへのアクセスを有効にする場合に便利です。承認されたアプリケーションをグループ化すると、ルールベースの管理が簡素化されます。サポートするアプリケーションに変更があった場合に個々のポリシー ルールを更新する代わりに、影響を受けるアプリケーション グループのみを更新できます。
https://docs.paloaltonetworks.com/pan-os/9-1/pan-os-admin/app-id/use-application-objects-in- policy/create-an-application-group

ユーザーは、ポリシー作成ウィンドウで [全般] タブを選択して、タグ グループをポリシー ルールに割り当てることができます。タグ グループは、機能、場所、優先度などのさまざまな基準に基づいてポリシー ルールを識別およびフィルタリングするために使用できるタグのコレクションです。ユーザーは Panorama でタグ グループを作成し、それをポリシー ルールに割り当てて、同じタグ セットを複数のファイアウォールまたはデバイス グループに適用できます1。タグ グループをポリシー ルールに割り当てるには、ユーザーは次の操作を行う必要があります。
ポリシー作成ウィンドウで「全般」タブを選択します。
[タグ グループ] ドロップダウン メニューをクリックし、ユーザーがポリシー ルールに割り当てるタグ グループを選択します。
[OK] をクリックして変更を保存します。ポリシー ルールはタグ グループからタグを継承し、[タグ] 列に表示されます。
参考資料: ポリシー ルールにタグ グループを割り当てる、ポリシー、認定 - Palo Alto Networks、Palo Alto Networks 認定ネットワーク セキュリティ管理者 (PAN-OS 10.0)、または [Palo Alto Networks 認定ネットワーク セキュリティ管理者 (PAN-OS 10.0)]。