Monitorizar es imprescindible. Estar al tanto de las actualizaciones de Debian por ejemplo vía RSS:

https://www.debian.org/security/dsa

Cuando se llevan miles de máquinas no queda otra que automatizar, unificar, ...

Y a mi me gusta ver que cosas se actualizan, cuando, ... ya que te permiten depurar más los servidores.

Puedes en el proceso identificar ese software que no tendría que estar allí y quitarlo, puedes pensar en alternativas, ...

Es buena cosa. Ayer me hice un script para controlar cuando se hacen los autodeploys, quienes, etc... y con sus gráficas y tal. Hoy ya ha servido para detectar gente que mete en en los repos .env.local y mierdas así.

En fin. La vida.
Captura de pantalla de 2019-10-…