リモートコード実行（RCE）の脆弱性が発生した場合、Linuxの標準的なユーザー権限だけでは水平展開（ラテラルムーブメント）を防ぐことはできません。本記事では、AppArmorを導入し、パスベースのカスタムセキュリティプロファイルを作成して脆弱なデーモンを隔離し、ゼロデイ攻撃を無力化する方法を解説します。