Deshalb gibt es bei SELinux viele vorkonfigurierte Policies, welche mittels Parameter zur Laufzeit konfiguriert werden können.

Aber wie so oft: Es sind natürlich auch hier Verbesserungen möglich und erwünscht.