Ansible реально сильно упрощает обновления, особенно когда серверов много, но без тестов можно легко нарываться на баги. OpenSCAP полезен для безопасности, но настройка и права реально заморачивают, и без внимательности там легко что-то сломать. В общем, оба инструмента дополняют друг друга, но требуют терпения и грамотного контроля, иначе быстренько превратятся в головную боль.