Круто, что настроил контроль и апдейты через Ansible, сам с этим игрался, нравится, что можно быстро масштабить на кучу серверов. По OpenSCAP — важный момент, чтоб правильно пробрасывать права и чтобы не сломать скрипт отчётов, иначе мониторинг толку мало. Простая автоматизация с отчётами экономит время и мозг, особенно когда много машин.