paloで不審な宛先（グローバルIP）に通信しないよう、ポリシーで設定したい。

paloで不審な宛先（グローバルIP）に通信しないよう、ポリシーで設定したいです。 ポリシーの設定方法を教えていただけますでしょうか。 知見のある方、ご提案のほど よろしくお願い致します。