Uma vez baixadas e configuradas, as regras do Snort são distribuídas em dois conjuntos: O “Community Ruleset” e o “Snort Subscriber Ruleset”.

O Snort Subscriber Ruleset é desenvolvido, testado e aprovado pela Cisco Talos. Os assinantes do Snort Subscriber Ruleset receberão o conjunto de regras em tempo real à medida que forem liberados para os clientes da Cisco. Você pode baixar as regras e implantá-las em sua rede através do site Snort.org. O conjunto de regras da comunidade é desenvolvido pela comunidade Snort e QAed pela Cisco Talos.

1. Encontre o pacote apropriado para seu sistema operacional e instale.
2. Inscreva-se e obtenha seu Oinkcode. Recomendamos que todos se inscrevam para obter as detecções mais recentes. Para aqueles que não podem se inscrever, criar uma conta no Snort.org ainda lhe dará acesso aos pacotes de regras de usuários registrados.
3. Mantenha-se atualizado com as atualizações mais recentes usando o PulledPork

Snort Business:

• O mesmo conjunto de regras do Snort desenvolvido para nossos clientes NGIPS, imediatamente após o lançamento – 30 dias mais rápido que os usuários registrados
• Resposta prioritária para falsos positivos e regras
• Os assinantes do Snort são incentivados a enviar relatórios de falsos positivos/negativos diretamente para o Talos