Reglas

El grupo de comandos rules gestiona reglas de detección, actualización de feeds de amenazas y sincronización hacia los nodos sensores.

---

Acciones disponibles

Acción	Descripción
deploy	Despliega reglas activas y datasets de IOCs compilados en los sensores.
fetch	Descarga y actualiza reglas desde los feeds de inteligencia configurados.

---

Desplegar reglas

Envía las reglas y datasets compilados a los sensores:

# Desplegar en todos los sensores
suricatavel rules deploy all

# Desplegar en un sensor específico
suricatavel rules deploy sensor-01

---

Descargar reglas desde feeds

Descarga las últimas actualizaciones de reglas y feeds de amenazas:

# Descarga normal (respeta programación y caché HTTP)
suricatavel rules fetch

# Forzar descarga completa desde cero (ignora programaciones y cachés)
suricatavel rules fetch --force

Opciones

• --force: Ignora respuestas en caché y descarga todos los feeds desde cero.