Update audit.rules