Una vez descargadas y configuradas, las reglas de Snort se distribuyen en dos conjuntos: el «Conjunto de reglas de la comunidad» y el «Conjunto de reglas de suscriptor de Snort».

Cisco Talos desarrolla, prueba y aprueba el conjunto de reglas para suscriptores de Snort. Los suscriptores del conjunto de reglas para suscriptores de Snort recibirán el conjunto de reglas en tiempo real a medida que se publique para los clientes de Cisco. Puede descargar las reglas e implementarlas en su red desde Snort.org. El conjunto de reglas de la comunidad es desarrollado por la comunidad de Snort y QAed por Cisco Talos.

1. Encuentre el paquete apropiado para su sistema operativo e instálelo.
2. Regístrate y obtén tu Oinkcode. Recomendamos a todos que se registren para recibir las últimas detecciones. Para aquellos que no pueden registrarse, crear una cuenta de Snort.org aún les dará acceso a los paquetes de reglas de usuario registrado.
3. Manténgase al día con las últimas actualizaciones usando PulledPork

Snort Business:

• El mismo conjunto de reglas de Snort desarrollado para nuestros clientes de NGIPS, inmediatamente después del lanzamiento: 30 días más rápido que los usuarios registrados
• Respuesta prioritaria para falsos positivos y reglas
• Se alienta a los suscriptores de Snort a enviar informes de falsos positivos/negativos directamente a Talos