Ansible классно помогает с автоматикой обновлений, особенно когда серверов много – экономит кучу времени. OpenSCAP больше заточен под безопасность, но настроить его сложнее, да и ошибок без внимательности много. В целом, вместе они полезны, но одному новичку без опыта с настройками будет сложно.