关于优化fapolicyd配置及评估其安全必要性的技术问询

我们有一台运行Alma Linux 9.3的服务器，和所有当前类RHEL系统一样，它默认启用了fapolicyd。服务器上还跑着WildFly/JBoss（Java）应用服务器，部署的应用负责处理用户提交的数据文件，常规场景下运行都很正常。

但最近有个阶段，应用需要处理每分钟约1000个文件，这时候fapolicyd的CPU开销占到了15%左右，我们觉得这个占比实在太高了。我在网上搜了一圈，没找到遇到类似问题的案例，甚至惊讶地发现ServerFault上连fapolicyd的标签都没有。

想请教几个问题：

• 有没有办法优化fapolicyd的配置，让它能更快地判断是否允许文件访问？我自己想到的点包括自定义规则的排序，还有通配符规则和字面规则的使用差异，有没有相关的优化提示？
• 有没有方法评估fapolicyd对我们的重要性？我们能不能直接关掉它？或者说哪怕开销很大，保留它运行仍然是更稳妥的选择？
• 其他发行版有没有类似fapolicyd的工具？它是不是属于“额外安全层”？我知道它和SELinux功能不同，但仅靠SELinux是不是足够了？

参考来源：

• STIG规范建议启用fapolicyd
• 一篇Red Hat关于fapolicyd基础的文章

备注：内容来源于stack exchange，提问作者McLayn