Greetings,<div><br></div><div>How does Sourcefire decide what snort rules are enabled/disabled?  Also,  why are some of the rules packaged but never added to snort.conf ?</div><div><br></div><div>Is there a methodology you apply?</div>
<div><br></div><div>Thanks,</div><div><br></div><div>Doc</div>