優先順位は上から下へ。最初に一致したものが優先されます: 1) ブロック リスト: 手動で入力されたブロックされた URL オブジェクト - 2) 許可リスト: 手動で入力された許可された URL オブジェクト - 3) カスタム URL カテゴリ - 4) キャッシュ: 外部動的リスト (EDL) から学習された URL - 5) 事前定義カテゴリ: PAN-DB または Brightcloud カテゴリ。

デフォルトでは、ファイアウォールは管理インターフェイスを使用して、外部動的リスト（EDL）、DNS、電子メール、Palo Alto Networksのアップデートサーバーなど、さまざまなサーバーと通信します。管理インターフェイスは、Panoramaとの通信にも使用されます。ファイアウォールとサーバー間の通信は、データプレーン上のデータポートを経由するようにサービスルートが使用されます。これらのデータポートは、外部サーバーにアクセスする前に、適切なセキュリティポリシールールを設定する必要があります。

デフォルトのセキュリティ ルールの直前にポリシーが適用されるようにするために使用するポリシー セットは、共有ポスト ルール ベースです。共有ポスト ルール ベースは、Panorama で定義され、すべてのファイアウォールまたはデバイス グループに適用されるセキュリティ ポリシー ルールのセットです。共有ポスト ルール ベースは、ローカル ファイアウォール ポリシーと子デバイス グループのポスト ルール ベースの後に評価されますが、デフォルトのセキュリティ ルールの前に評価されます。共有ポスト ルール ベースを使用すると、リスクの高いアプリケーションやトラフィックのブロックなど、複数のファイアウォールまたはデバイス グループに共通のセキュリティ ポリシーを適用できます 1。参照: セキュリティ ポリシー ルール階層、セキュリティ ポリシー ルール ベース、認定 - Palo Alto Networks、Palo Alto Networks Certified Network Security Administrator (PAN-OS 10.0) または [Palo Alto Networks Certified Network Security Administrator (PAN-OS 10.0)]。

URLフィルタリングログにログエントリが生成されます。
https://docs.paloaltonetworks.com/advanced-url-filtering/administration/url-filtering-basics/url-filtering-profiles

Palo Alto Networksのファイアウォールは、User-IDエージェント、キャプティブポータル、GlobalProtect、XML API、HTTPヘッダーなど、さまざまな方法を使用してIPアドレスをユーザー名にマッピングできます。これらの方法により、ファイアウォールはIPアドレスだけでなく、ユーザーIDに基づいてセキュリティポリシーを適用できます。これらの方法の一部を以下に示します。
XML API の使用: XML API を使用すると、外部システムは HTTPS リクエストを使用してユーザーマッピング情報をファイアウォールに送信できます。ファイアウォールはこの情報を使用して、IP アドレスの背後にいるユーザーを識別し、適切なポリシーを適用できます 1。
GlobalProtectエージェントを使用してGlobalProtectゲートウェイに接続するユーザー：GlobalProtectは、ユーザーのデバイスとファイアウォールの間にVPNトンネルを確立することにより、ネットワークへの安全なリモートアクセスを提供します。ユーザーがGlobalProtectエージェントを使用してGlobalProtectゲートウェイに接続すると、ファイアウォールはユーザーを認証し、ユーザーのIPアドレスをユーザー名1にマッピングできます。
HTTP ヘッダー内に挿入されたユーザー名: ファイアウォールは、Web トラフィックの HTTP ヘッダーからユーザー名を抽出することもできます。この方法では、Web サーバーまたはプロキシ サーバーが、ファイアウォールが読み取れるカスタム HTTP ヘッダーにユーザー名を挿入する必要があります。ファイアウォールは、この情報を使用して IP アドレスをユーザー名にマッピングできます。
参考資料: IP アドレスをユーザーにマッピングする、認定資格 - Palo Alto Networks、Palo Alto Networks 認定ネットワークセキュリティ管理者 (PAN-OS 10.0) または Palo Alto Networks 認定ネットワークセキュリティ管理者 (PAN-OS 10.0)。