Tabela comparativa, e em inglês, quanto as melhores implementações de segurança para o Kernel do Linux.

Screen Shot 2016-02-15 at 3.28.02 PM

Alguns avisos aos desatualizados:

O desenvolvedor responsável pelo AppArmor foi demitido da Novell em 2007. Desde então, ele não possui atualização. Por este motivo, muitos administradores não o utilizam mais, mesmo assim, vale a pena ser citado.
O TOMOYO Linux não entrou nesta disputa – eis ele aqui versus o resto da galera.
Grsecurity and PaX – hoje estes dois funcionam muito bem, obrigado.
O SELinux é bom, mas perde para o TOMOYO, onde ambos perdem em alguns quesitos para o Grsecurity/Pax.
E por fim, é muito, mais muito mais fácil configurar um servidor Linux com SElinux do que com Grsecurity/PAX.