drop http $HOME_NET any -> $EXTERNAL_NET any (msg:"JADEPROX HTTP Host to known IOC domain"; flow:established,to_server; http.host; pcre:"/(^|\.)(sylverixstrategy\.com|gouvvbo\.top|claude-pro\.com|vertextrust-advisors\.com|update-trellix\.com|update-crowdstrike\.com|update-sentinelone\.com)$/i"; classtype:trojan-activity; sid:9902004; rev:1;)

公開IOCには、43.106.71[.]28、8.217.190[.]58、claude-pro[.]com、セキュリティ製品の更新サイトを装う複数のドメインなどが含まれます。

Suricataルールを本番投入する前の確認

sudo suricata -T \
  -c /etc/suricata/suricata.yaml \
  -S /etc/suricata/rules/jadeprox.rules

正常に読み込めることを確認してから再起動します。