mejores practicas para actualizacion de firmas de ataques?

tengo la duda en cuanto hablamos de actualizacion de firmas de ataques o bot en un cluster.

es realmente necesario subir el archivo al equipo standby o el activo realiza el sync al momento de sincronizar....

saludos,