не-не, так не интересно. Вот в дебианах принято iptables, в центосе по-умолчанию идет firewalld, но может его просто все по факту отключают
У тебя в компании принято так, как ты решишь. И похер на дистрибутивные умолчания, ты в любом случае не руками с ISO систему накатываешь, а делаешь образ или пишешь kickstart, и там полностью определяешь, что ставится по-умолчанию в системе.