説明
参照：
<https://docs.paloaltonetworks.com/panorama/9-1/panorama-admin/administer-panorama/manage-locks-forrestricting-configuration-changes.html>

説明／参考資料：
参照：
https://docs.paloaltonetworks.com/pan-os/8-1/pan-os-admin/url-filtering/url-filtering-concepts/url-filteringprofile-actions.html

Policy Optimizer のポリシー ビューは、セキュリティ ポリシー ビューとはいくつかの点で異なります。その 1 つは、ポート ベースとして構成されていない App-ID を持つルールを示すことです。これらは、特定のアプリケーションまたはアプリケーション グループではなく、「any」に設定されているアプリケーションを持つルールです。これらのルールは過度に寛容であり、指定されたポート上のすべてのアプリケーション トラフィックを許可するため、セキュリティ ギャップが生じる可能性があります。Policy Optimizer は、これらのルールを最小権限アクセスの原則 12 に従うアプリケーション ベースのルールに変換するのに役立ちます。Policy Optimizer を使用して、ポート ベースのルールを検出してアプリケーション ベースのルールに変換したり、使用されていないアプリケーションを削除したり、使用されていないルールを削除したり、ポリシー基準に一致する新しいアプリケーションを検出したりできます 3。参照:
ポリシーオプティマイザのベストプラクティス - パロアルトネットワークス
管理: ポリシーオプティマイザー - パロアルトネットワークス | テクニカルドキュメント
セキュリティポリシーオプティマイザーを使用する理由と、そのメリットは何ですか？

WildFire分析プロファイルを使用すると、アプリケーション、ファイルの種類、トラフィックの送信方向（アップロードまたはダウンロード）に基づいて、WildFire分析のために転送するファイルまたは電子メールリンクを指定できます。方向一致基準は、ファイルまたは電子メールリンクが送信元ゾーンから宛先ゾーンに送信されたか（アップロード）、宛先ゾーンから送信元ゾーンに送信されたか（ダウンロード）を決定します。トラフィックの方向に関係なくファイルまたは電子メールリンクを転送するために、両方の方向を選択することもできます。参照：セキュリティプロファイル：WildFire分析、オブジェクト > セキュリティプロファイル > WildFire分析