* "RHEL подтвердил лидерство" - Ауу.. Неприятно вас разочаровывать...
Но, по секрету лунуксоидам говоря, в ч.н.моя XP, например умела этот пункт:
> "реализована возможность создания белого и чёрного списков приложений, которые позволяют разграничить какие из программ можно запускать пользователю, а какие нет (например, для блокировки запуска непроверенных внешних исполняемых файлов)"

- более 15 лет назад!... (...пятнадцати..., как и проактивная защита)

1) из коробки - реализуя без явного списка, косвенно через права ФС (~как и у вас, с бит-правами доступа), а при желании и с переназначением расширений исполнимых ф-лов - для блокирования их всех, по быстрому;
(и да по датам: я просто не знаю как с этим было дело в ещё более значительно ранних ОС вроде NT3.5... но, неудивлюсь - если было)

2) а, уж с проактивным антивирусом - уже прямо списком (надеюсь в RHEL он хоть не текстовый?...
просто если тектовый - то добавить к написанному: ...списком, всячески удобным и даже неповерите - мышкой и с просто-галочками!).

А, в RHEL значит в 2019?.. Мм...

Это такая у вас до этого введения была "Безопасность"?.. Мм...

И это даже платная и самая понтовая Enterprise версия?!...