mejores practicas para actualizacion de firmas de ataques?

tengo la duda en cuanto hablamos de actualizacion de firmas de ataques o bot en un cluster. es realmente necesario subir el archivo al equipo standby o el activo realiza el sync al momento de sincro...