アプリケーション制御と可視化は次の4つの処理で実施されます。

• 1.アプリケーションプロトコル検出とSSL復号：

  使用されているアプリケーションプロトコル（httpsなど）を識別します。
  ここで、SSLで暗号化されたアプリケーションが特定された場合は、一旦Palo Alto Networks 次世代ファイアウォールの内部でトラフィックを復号（SSL復号）し解析を進めます。
  その後、プロトコルを再暗号化してトラフィックの送受信を続行します。

• 2.アプリケーションプロトコル解読：

  アプリケーションプロトコル解読の目的は2つあり、1つ目にアプリケーションの種類を大幅に絞ること、2つ目にトンネリング目的で使用されている可能性のあるプロトコルを無効化することがあります。App-IDのプロトコル解読機能は、プロトコルが通常のアプリケーション転送目的で使用されているか（ウェブブラウジングアプリケーションでのhttpsなど）、または本来のアプリケーションプロトコルを隠蔽するための見せかけプロトコルであるかを判断します（httpsトラフィックの中にYahoo! Instant Messengerが存在する場合など）。

• 3.アプリケーションシグネチャ適用：

  プロトコルやポートに関わらずアプリケーションを正確に識別するために、ユニークなアプリケーション特性や関連するトランザクション特性をもとに作成したシグネチャとマッチングを行い、どのアプリケーションを使用しているのかを識別します。

• 4.経験則解析：

  ある特定の場合、シグネチャのマッチングを行っても検出できないアプリケーションが存在します。このような場合、独自の暗号化を施したアプリケーション（P2PやVoIPアプリケーションなど）を特定するために経験則解析、または行動解析を行います。経験則解析は、それ以外の方法では検出を免れてしまうアプリケーションを可視化するために、前述したほかのApp-IDテクノロジーとあわせて必要に応じて使用されます。