Может ли AppArmor иметь политики по умолчанию для всех приложений без профилей?

Можно ли запретить всем приложениям доступ к сети, а затем разрешить нескольким явно определенным приложениям доступ к сети?