1.確認 Wazuh Agent 的 SCA 模組運作：2 分鐘。Wazuh Agent 預設會定期執行安全組態評估（SCA）。你可以檢查 Windows 或 Linux 端 Wazuh Agent 設定檔 ossec.conf 中是否包含 區塊：

2.至 Wazuh Dashboard 檢視 SCA 評估結果 登入 Wazuh Dashboard，前往 Modules $\rightarrow$ Configuration assessment（組態評估）。

3.檢視具體不合規項目與改善建議 點選任一主機進入詳細列表，檢視被標記為失敗的檢查項目（例如：檢查特定的登錄檔權限是否過於開放、或未啟用特定安全原則）。

今日學習與實作重點：

SCA 組態評估原理：了解自動化政策對標（Policy-based Auditing）如何協助檢視系統設定。

合規分數與報表分析：在 Wazuh Dashboard 中檢視主機的安全評分與項目細節。

系統硬化（System Hardening）實踐：根據 SCA 提供的失敗項目與修補指引，逐步調整系統權限與核心參數，降低遭受攻擊的潛在風險。