<div dir="ltr"><div class="gmail_default" style="font-family:verdana,sans-serif;color:rgb(51,51,255)">​Since PCA patches the server depending on what patches are installed and what applications are installed, getting a baseline would depend on the OS installation.</div>

<div class="gmail_default" style="font-family:verdana,sans-serif;color:rgb(51,51,255)">If you started your base OS on the same U release and patched the server using PCA, then you would need to categorise your servers according to the extra applications installed on the server.</div>

<div class="gmail_default" style="font-family:verdana,sans-serif;color:rgb(51,51,255)"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif;color:rgb(51,51,255)">Example: </div><div class="gmail_default" style="font-family:verdana,sans-serif;color:rgb(51,51,255)">

Servers with Veritas, Apache, Database, etc change the number of patches installed.</div><div class="gmail_default" style="font-family:verdana,sans-serif;color:rgb(51,51,255)">So to create a baseline, you would follow this process:</div>

<div class="gmail_default" style="font-family:verdana,sans-serif;color:rgb(51,51,255)">1. Install base OS</div><div class="gmail_default" style="font-family:verdana,sans-serif;color:rgb(51,51,255)">2. Install patches to latest or acceptable splitgate release.</div>

<div class="gmail_default" style="font-family:verdana,sans-serif;color:rgb(51,51,255)">3. Create baseline​</div><div class="gmail_default" style="font-family:verdana,sans-serif;color:rgb(51,51,255)">4. Now install Veritas/Apache/Middleware/Database and create individual baselines for each extra software installed.</div>

<div class="gmail_default" style="font-family:verdana,sans-serif;color:rgb(51,51,255)"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif;color:rgb(51,51,255)">Each of these software may/may-not require extra patches, so drawing different baselines for each extra 3rd party software installed, gives you a very good idea what you are up against, when security comes knocking.</div>

<div class="gmail_default" style="font-family:verdana,sans-serif;color:rgb(51,51,255)"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif;color:rgb(51,51,255)">Drawing a baseline also helps in determining if your OS has a patch that CVE says creates a vulnerability.</div>

<div class="gmail_default" style="font-family:verdana,sans-serif;color:rgb(51,51,255)"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif;color:rgb(51,51,255)">Hope, this gave you some kind of an idea for your environment.</div>

<div class="gmail_extra"><div><div dir="ltr"><div><br></div><div><span style="color:rgb(51,51,255);font-family:verdana,sans-serif">-GG</span></div></div></div>
<br><br><div class="gmail_quote">On Tue, Apr 15, 2014 at 1:50 PM, Luis <span dir="ltr"><<a href="mailto:luis.mlists@gmail.com" target="_blank">luis.mlists@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

<div dir="ltr">has anyone done any digging into producing patch reports across a number of machines for 'baseline' comparison purposes?   for example if you have a bunch of machines running solaris, and given the showrev and pkginfo outputs from the machines<div>


<br></div><div>I'm thinking that pca could be used/modified to do something like that, but not sure if anyone has thought of or done something already.</div><div><br></div><div>Thanks,</div><div><br></div><div><br></div>


<div>Luis</div></div>
</blockquote></div><br></div></div>