「とりあえず無効に」と言われがちな【SELinux】ですが、OSSのソフトウェアを使用するケースが多いLinuxプラットフォームで、アプリケーションをカプセル化し、セキュアに実行できる環境を提供する重要な機能です。もし同一ホスト上の他のソフトウェアに脆弱性が発覚し、攻撃を受けてしまうことがあっても、他のアプリケーションへの被害を最小限にとどめることができるようになります。
クラウドインフラストラクチャ上でLinux仮想マシンをご利用の皆様に、攻撃の手法や、基本機能で実装できるセキュリティ対策などを学習できる「Linuxセキュリティ」がおすすめです。