您可根據自己服務器不同使用情況創建對應的策略組,創建后可對目標服務器進行更有力的掃描檢測。
約束限制
需開啟高級版、企業版、旗艦版、網頁防篡改版、容器版中任一版本。
前提條件
已購買旗艦版。
注意目前僅支持對旗艦版的策略組進行自定義創建,若沒有開啟旗艦版防護的主機,創建后不會生效。
創建策略組
以下以旗艦版的Linux策略為例。
1、登錄管理控制臺。
2、在頁面左上角選擇“區域”,選擇“安全 > 企業主機安全”,進入“企業主機安全”頁面。
3、在彈窗界面單擊“體驗新版”,切換至主機安全服務頁面。
4、在左側導航欄,選擇“安全運營 > 策略管理”,進入“策略管理”界面,查看顯示的策略組,字段說明如表所示。
說明
tenant_linux_container_default_policy_group:容器版linux系統預置策略,僅可被查看,不可復制和刪除。
tenant_linux_enterprise_default_policy_group:企業版linux系統預置策略,僅可被查看,不可被復制和刪除。
tenant_windows_enterprise_default_policy_group:企業版windows系統預置策略,僅可被查看,不可被復制和刪除。
tenant_linux_premium_default_policy_group:旗艦版linux系統預置策略,可通過復制該策略組來創建新的策略組。
tenant_windows_premium_default_policy_group:旗艦版windows系統預置策略,可通過復制該策略組來創建新的策略組。
可在列表右上角單擊 ,手動刷新當前列表。
可單擊關聯服務器數的數量,查看策略組關聯的服務器。
策略組列表字段說明
| 字段 | 說明 |
|---|---|
| 策略組名稱 | 策略組的名稱。 |
| ID | 策略組的ID號,對策略組的唯一標識。 |
| 描述 | 對策略組的描述。 |
| 支持的版本 | 策略組支持的主機安全的版本。 |
5、選擇tenant_linux_premium_default_policy_group或tenant_windows_premium_default_policy_group策略組,單擊該策略組“操作”列的“復制”。以下以Linux策略組為例。
復制策略組

6、在彈出的對話框中,輸入“策略組名稱”和“描述”。
- 策略組的名稱不能重復,如果嘗試通過復制來創建一個同名的策略組,將會失敗。
- “策略組名稱”和“描述”只能包含中文、字母、數字、下劃線、中劃線、空格,并且首尾不能為空格。
創建策略組

7、單擊“確認”,將會創建一個新的策略組。
8、單擊已創建的策略組名稱,進入策略組的策略頁面。
Linux策略組詳情

9、單擊策略名稱,修改具體的策略內容,詳細信息請參見8.1.3 編輯策略內容。
10、策略內容修改完成后,單擊策略所在行的“開啟”或者“關閉”,開啟或者關閉對應的策略。
相關操作
刪除策略組
若被刪除的策略組已經部署給了主機,在策略組被刪除后,這些主機的策略組信息將被設置為“無”。
1、進入“策略管理”列表界面,可對策略進行單項刪除或批量刪除。
刪除策略組列表

說明單項刪除策略:在需要刪除的策略組所在行的“操作”列中,單擊“刪除”,刪除單個策略組。
批量刪除策略:勾選多個策略名稱前的選框,單擊上方的“刪除”,刪除多個策略組。
2、在彈出對話框中,單擊“確定”,完成策略組的刪除。