Разработки специалистов Palo Alto Networks позволяют применять политику безопасности не к портам и IP-адресам, а к конкретным пользователям и приложениям. «Традиционные межсетевые экраны классифицируют и ограничивают трафик по порту, интернет-протоколу и IP-адресу.