CatoのFirewallは、送信元・先のIPアドレスとポート番号（全ポート対応可）による制御が可能です。
なお、CatoではL7レベルでの制御が可能なNext Generation Firewallを利用することができるため、
ユーザーや拠点(Site)、グループのみならず、Applicationやカテゴリベースでの制御も可能となります。

補足

本稿は下記メーカーKBを参考に作成されています。
Managing the Internet Firewall Policy
Managing the WAN Firewall Rules