A reduz o risco de comprometimento do sistema por meio de ataques de escalonamento de privilégios, que exploram vulnerabilidades nos processos para obter acesso a recursos públicos;
B mantém os processos no mesmo domínio, limitando o impacto de uma invasão ou falha em um processo específico;
C impede a execução de código malicioso ou não autorizado no sistema, como rootkits, backdoors ou scripts;
D foi configurado para trabalhar em modo Permissive, analisando e aplicando as regras vindas do servidor;
E isola a auditoria e a conformidade do sistema, registrando as tentativas de violação das regras do SELinux.