アプリケーション単位で制御可能なFW

改善してほしいポイントは何でしょうか？

価格は高いですが、Fortigate等と比べても操作もしやすく良い製品だと思います。
GUIでアクセスした際に日本語設定だと表示が見づらい箇所があります。

どのようなビジネス課題を解決できましたか？あるいは、どのようなメリットが得られましたか？

PaloAltoを通過する通信の制御であればほとんどなんでもできそうな印象です。
設定も簡単で大変役立ってます。このポート空けたいけどこのアプリケーションは使用させたく無い等の場合も制御できます。
ユーザー単位での制御も可能です。