1. 確認 Wazuh Manager 的 Vulnerability Detector 設定
   Wazuh Manager 內建了強大的漏洞偵測引擎，會定期下載各大作業系統與軟體供應商的漏洞對應資料庫（OVAL）。
   開啟 Wazuh Manager 的設定檔 /var/ossec/etc/ossec.conf，確認 區塊已啟用：

2. 檢視端點套件清單與弱點掃描頻率
   Wazuh Agent 會自動收集端點上安裝的所有軟體清單（Packages）與作業系統版本，回傳給 Manager 進行比對。你也可以在 ossec.conf 中調整掃描頻率或指定針對特定作業系統（如 Ubuntu、Windows）開啟偵測。

今日學習與實作重點：

漏洞偵測原理（OVAL Database）：了解 Wazuh 如何結合各大廠商的開源漏洞情報與端點軟體清單進行比對。

Dashboard 弱點報表分析：學會從資安視角解讀主機的 CVE 風險等級與分佈。

修補與系統升級指導：根據系統提供的漏洞修補建議，精準升級脆弱套件，全面提升端點免疫力。