Cleveland, OH — 9. Juli 2026 — SubRosa, ein Cybersecurity-Unternehmen mit sechs Jahren Erfahrung in Penetrationstests, Offensive Security und Managed Detection, hat heute den Launch von Sable angekündigt — einer All-in-One-Plattform für Governance, Risk und Compliance (GRC), die speziell für KI- und SaaS-Unternehmen entwickelt wurde. Der Launch markiert die Expansion des Unternehmens von einem servicegeführten Modell hin zu produktgeführter Software — und die Wette, dass Security-Teams bereit sind für eine Self-Serve-Alternative zu den demo-gesperrten Compliance-Tools, die die Kategorie heute dominieren.
Sable vereint die Module, die Security- und Compliance-Teams typischerweise über Tabellen und Point Tools zusammenstückeln — Compliance-Frameworks (einschließlich SOC 2 und ISO 27001), Vendor Risk Management, Vulnerability Management, Policy Management sowie Risiko- und Kontroll-Tracking — in einem einzigen Workspace. Anders als die meisten Plattformen in der Kategorie ist Sable ab heute mit einer Self-Serve-Testphase verfügbar: kein Sales-Call, kein Demo-Gate und keine Kreditkarte erforderlich, um zu starten.
„Jedes Unternehmen in diesem Bereich zwingt einen, mit einem Vertriebsmitarbeiter zu sprechen, bevor man das Produkt überhaupt sehen kann“, sagte John Price, Gründer und CEO von SubRosa. „Wir haben sechs Jahre damit verbracht, in die Systeme von Unternehmen einzubrechen, um herauszufinden, wo Compliance-Checkboxen und echte Sicherheit auseinanderlaufen. Sable bedeutet, diese Erfahrung in Software zu gießen statt nur in einen Bericht — und Menschen selbst ausprobieren zu lassen, statt einem Pitch zuzuhören.“
SubRosa hat Sable intern parallel zum bestehenden Security-Services-Geschäft entwickelt, das Netzwerk- und Web-Application-Penetrationstests, Wireless- und Social-Engineering-Assessments, Managed Security Operations sowie eine wachsende Praxis in LLM- und KI-System-Penetrationstests umfasst. Das Unternehmen sieht diese Offensive-Security-Herkunft als den zentralen Differenzierer hinter Sable: Statt eines checklist-getriebenen Compliance-Tools von Auditoren ist Sable vom selben Team gebaut, das täglich die Lücken findet, die automatisierte Scanner übersehen.
„Compliance-Software sagt Ihnen, dass eine Kontrolle existiert“, so Price. „Wir haben unsere Karrieren damit verbracht zu beweisen, dass eine Kontrolle auf dem Papier und eine, die einem Angriff wirklich standhält, zwei sehr verschiedene Dinge sind. Genau diese Lücke soll Sable schließen.“
Sable wird in vier Self-Serve-Stufen angeboten — Starter, Team, Growth und Scale — mit veröffentlichten Preisen auf der Website von SubRosa, eine Abkehr von den bei GRC-Anbietern üblichen „Contact Sales“-Preisseiten. Die Plattform ist ab sofort verfügbar unter https://subrosacyber.com/en/solutions/sable
Der Launch bedeutet keinen Rückzug vom Services-Geschäft von SubRosa, das weiterhin neben Sable betrieben wird. Das Unternehmen sagt, dass Service-Umsätze — aus Penetrationstests und Managed-SOC-Engagements — weiterhin die Entwicklung von Sable finanzieren werden, während das Produkt reift; beide Geschäftslinien sollen sich langfristig gegenseitig verstärken.
SubRosa plant, das Self-Serve-Modell von Sable in den kommenden Monaten auf sein bestehendes Managed-Service-Provider-(MSP-)Partnernetzwerk auszuweiten und Partnern so zu ermöglichen, Compliance-Automatisierung an ihre eigene Kundenbasis neben den Assessment-Services von SubRosa anzubieten.
Über SubRosa
SubRosa ist ein Cybersecurity-Unternehmen, das Penetrationstests, Managed Security Operations und — mit dem Launch von Sable — Self-Serve-Compliance- und Risikomanagement-Software anbietet. Vor sechs Jahren gegründet, betreut SubRosa Kunden branchenübergreifend mit Services von Netzwerk-, Web-Application- und Wireless-Penetrationstests über Social-Engineering-Assessments bis hin zu KI/LLM-Security-Tests. Mehr unter subrosacyber.com.