● 开启企业版主机防护时，默认绑定“租户侧企业版策略组”（包含“弱口令检测”和“网站后门检测”策略），应用于全部的云服务器，不需要单独部署策略。

● 购买“旗舰版”或者“网页防篡改赠送旗舰版”后，开启旗舰版/网页防篡改版防护时，默认绑定了“租户侧旗舰版策略组”。用户也可以通过复制“租户侧旗舰版策略组”的方式，创建自定义策略组，将“租户侧旗舰版策略组”替换为用户的自定义策略组，更加灵活的应用于不同的云服务器或者云服务器组。

您可根据自己服务器不同使用情况创建对应的策略组，创建后可对目标服务器进行更有力的扫描检测。

说明：目前仅支持对旗舰版的策略组进行自定义创建，若没有开启旗舰版防护的主机，创建后不会生效。

1、登录管理控制台。在页面左上角选择“区域”，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。

2、在左侧导航栏，选择“安全运营 > 策略管理”，进入“策略管理”界面，查看显示的策略组。

说明：

● tenant_linux_container_default_policy_group：容器版linux系统预置策略，仅可被查看，不可复制和删除。

● tenant_linux_enterprise_default_policy_group：企业版linux系统预置策略，仅可被查看，不可被复制和删除。

● tenant_windows_enterprise_default_policy_group：企业版windows系统预置策略，仅可被查看，不可被复制和删除。

● tenant_linux_premium_default_policy_group：旗舰版linux系统预置策略，可通过复制该策略组来创建新的策略组。

● tenant_windows_premium_default_policy_group：旗舰版windows系统预置策略，可通过复制该策略组来创建新的策略组。

● 可在列表右上角，手动刷新当前列表。

● 可单击关联服务器数的数量，查看策略组关联的服务器。

3、选择“tenant_linux_premium_default_policy_group”策略组，单击该策略组“操作”列的“复制”。

4、在弹出的对话框中，输入“策略组名称”和“描述”。

说明：

● 策略组的名称不能重复，如果尝试通过复制来创建一个同名的策略组，将会失败。

● “策略组名称”和“描述”只能包含中文、字母、数字、下划线、中划线、空格，并且首尾不能为空格。

5、单击“确认”，将会创建一个新的策略组。

当您创建策略组后，需要修改策略内容时，可按照本文档的指导完成策略内容的修改。

须知：

● 策略内容的修改，只在当前所修改的策略组生效。

● 系统默认策略组有默认配置，不建议修改。

1、单击目标策略组名称，进入策略详情列表，单击策略名称对不同策略进行修改。

2、各策略修改指引请参考修改策略内容。