Мандатное управление доступом решает, что программе позволено, независимо от прав пользователя, который её запускает. На Ubuntu и Debian это значит AppArmor: он установлен и работает на большинстве серверов, и на очень многих из них не ограничивает практически ничего.
Эта страница показывает каждый загруженный профиль с его режимом, процессы, работающие ограниченно, и те, что работают вовсе без профиля. Режим — первое, что нужно проверить. Профиль в режиме complain записывает, что он заблокировал бы, и не блокирует ничего: полезно, пока вы обкатываете новый профиль, и ничего не стоит как защита, если он так и остался и о нём забыли. По-настоящему ограничивает процесс только enforce.
Список процессов без профиля — половина поинтереснее. Всё, что достижимо из сети, должно быть под профилем: веб-сервер, база данных, почтовый демон и любой сервер приложений, написанный вами. Показаны и свежие отказы, потому что служба, вдруг начавшая капризничать после смены профиля, обычно объясняется именно там.