move sig rule to template