Prometheus с Grafana — да, народ часто юзает, но не факт, что это всегда оправдано. Простые задачи можно и на тех же collectd сэкономить. А по контейнерам — podman для отказа от systemd выглядит чуть наигранно, обычно просто переключаются на Docker и не парятся. Fail2ban и базовые фаерволы — стандарт, но это только начальная ступень безопасности, если серьезно, работы будет больше.