Die Sicherheitsplattform, die Ihr gesamtes Programm betreibt.
Frameworks, Risiko, Lieferanten, Richtlinien, Findings und SOC — zusammen in einem Workspace, betrieben so, wie Sicherheit wirklich gelebt wird.
14 Tage · Keine Kreditkarte · SOC kostenlos während der Testphase
Security Posture
NorthwindEine Plattform. Gebaut für die Art, wie Sicherheit wirklich gelebt wird.
Ein Workspace für das gesamte Programm.
Richtlinien, Lieferantenmanagement, Risikoregister, Framework-Assessments, Schwachstellen-Scans und Managed SOC — alles im selben Tenant. Gemeinsame Identität, gemeinsamer Audit Trail, gemeinsames Reporting.
Alles ist verbunden.
Frameworks werden Controls zugeordnet. Controls werden Nachweisen und Richtlinien zugeordnet. Risiken verknüpfen sich mit Mitigationsaufgaben. Findings fließen in eine Queue. Aktualisieren Sie einen Knoten und der Graph bleibt aktuell — einschließlich Ihres Board Reports.
Gebaut für ein Team oder hundert.
Betreiben Sie Ihr eigenes Programm in einem Tenant oder Programme für jeden Kunden, den Sie schützen. Mandantenfähig vom ersten Tag an — mit isolierten Client-Workspaces, rollenbasiertem Zugriff, modulgenauer Steuerung pro Tenant und Fleet-Dashboards.
Frameworks Library
Browse compliance frameworks and spin up assessments.
Sechs Module. Ein Tenant. Ein Audit Trail.
Alles, was ein modernes Sicherheitsprogramm braucht, in einem Workspace — ohne angebaute Integrationen oder zusammengeflickte CSVs.
Richtlinien
Erstellen, genehmigen, veröffentlichen und verfolgen Sie die Kenntnisnahme jeder Sicherheitsrichtlinie, die Ihr Programm braucht.
Lieferantenmanagement
Bauen Sie Ihr Lieferanteninventar auf, führen Sie echte Security Reviews durch und lassen Sie sich nicht mehr von Verlängerungen überraschen.
Risikomanagement
Ein echtes Risikoregister und Framework-Assessments — mit Controls, die mit den dahinterliegenden Nachweisen verknüpft sind.
Deep Dive↓Schwachstellenmanagement
Kontinuierliche Scans über Hosts und Anwendungen, dedupliziert und nach realem Risiko priorisiert.
Deep Dive↓Frameworks & Compliance
Ordnen Sie Controls einmal ISO 27001, SOC 2, HIPAA und GDPR zu. Nachweise einmal, Audit für immer.
Deep Dive↓Managed SOC
Erkennung und Reaktion rund um die Uhr, triagiert von SubRosa-Analysten — im selben Workspace wie alles andere.
Deep Dive↓Mehr als eine Feature-Liste.
Ein Risikoregister, das wirklich etwas leistet.
Echtes Likelihood-×-Impact-Scoring, Controls verknüpft mit den Nachweisen dahinter, und Mitigationsarbeit, die mit Fälligkeitsdatum auf dem Schreibtisch landet — kein Tabellenblatt, das zwischen Audits veraltet.
- →Risikoregister mit Likelihood-×-Impact-Scoring
- →Framework-Assessments: ISO 27001:2022 und GDPR, weitere in Arbeit
- →Controls verknüpft mit Risiken, Nachweisen und Richtlinien
- →Mitigationsaufgaben mit Ownern und Fälligkeitsdaten
Risk Register
NorthwindEnable KMS on production DB backups
R-001 · Owner MR · Due Friday
Einmal zuordnen. Für immer auditieren.
Controls werden in einem Graphen Frameworks, Nachweisen und Richtlinien zugeordnet. Aktualisieren Sie ein Control einmal und alles Verknüpfte bleibt aktuell — einschließlich Audit Trail und Board Report. ISO 27001:2022 und GDPR sind heute verfügbar; SOC 2, HIPAA, NIST CSF und CIS sind in Arbeit.
- →Ein Controls-Graph, geteilt über alle Frameworks
- →Nachweise einmal erfasst, überall wiederverwendet, wo sie gelten
- →Assessment-Fortschritt Control für Control verfolgt
- →Manipulationssicherer Audit Log hinter jeder Änderung
Frameworks Library
Browse compliance frameworks and spin up assessments.
CC6.1 · Access control policy
Synced to every mapped framework
Finden. Beheben. Nachweisen, dass es behoben ist.
Externe Scans gegen Ihre IPs, Ports und Webanwendungen, dedupliziert in einer Findings-Inbox, die Ihr Team tatsächlich abarbeitet. Jedes Finding erhält einen Owner, ein Fälligkeitsdatum und einen Retest — und SubRosa-Pentest-Findings landen in derselben Queue.
- →Externe Scans gegen IPs, Ports und Webanwendungen
- →Findings-Inbox mit CVSS-bewerteter Schwere
- →Owner-Zuweisung, Fälligkeitsdaten und Retest-Workflow
- →SubRosa-Pentest-Findings landen in derselben Queue
Vulnerability Dashboard
▶ New scanStored XSS · /admin/users
CVSS 9.1 · found by web pentest
Immer wachsam. Nie eine Blackbox.
Erkennung rund um die Uhr über Office 365, Entra ID, Defender und Ihre Endpoints — triagiert von SubRosa-Analysten, bevor es Sie erreicht, und mit vollem Kontext eskaliert. Jedes Ereignis, jeder Telemetrietrend und jeder Vorfall lebt im selben Workspace wie der Rest Ihres Programms.
- →Erkennung rund um die Uhr über Office 365, Entra ID, Defender und Endpoints
- →Triagiert von SubRosa-Analysten, bevor es Sie erreicht
- →Eskalationen mit vollständiger Ereignis-Timeline
- →Jedes Ereignis und jeder Vorfall im selben Workspace
Security Operations
Feed status · 24hImpossible-travel sign-in · Entra ID
Triaged by SubRosa · escalated to you
Zehn Kunden oder hundert. Eine zentrale Ansicht.
Mandantenfähig vom ersten Tag an. Ein Fleet-Dashboard zeigt den Zustand jedes Client-Tenants, modulgenaue Steuerung pro Tenant und SubRosa betreibt SOC für Kunden, die es brauchen — ohne dass Sie 24/7 personalisieren müssen.
- →Fleet-Dashboard. Zustand über jeden Client-Tenant: Findings, Vorfälle, Risiko, Lieferantenabdeckung, überfällige Aufgaben.
- →Modulsteuerung pro Tenant. Richtlinien für einen Kunden, der volle Stack plus SOC für einen anderen. Pro Tenant konfiguriert.
- →Managed-SOC-Integration. SubRosa betreibt SOC für Tenants, die es brauchen. Sie bleiben informiert, ohne 24/7 zu personalisieren.
- →White-Label-fähig. Ihre Kunden sehen Views, die für sie gemacht sind — unter Ihrer Marke.
Client fleet
5 tenants · 2 need attentionPer-tenant isolation · tamper-evident audit log · role-based access
Die anderen Optionen — und was Sable ändert.
Sie müssen Lieferantenmanagement, Schwachstellen-Scanning oder SOC nicht anbauen.
Sable ist ein Tenant, eine Rechnung, ein Benutzerkreis. Das gesamte Programm lebt zusammen — nicht zusammengeklebt mit Zapier und CSVs.
Eine gehärtete Multi-Tenant-Plattform — granulare Zugriffskontrollen, manipulationssicherer Audit Trail und fertige Framework-Bibliotheken — bereits in Produktion.
Sie schreiben die Plattform nicht; Sie betreiben Ihr Sicherheitsprogramm darauf. Die schweren Teile sind bereits ausgeliefert und von SubRosas Team erprobt.
Moderner Stack, moderne UX. Pro-Kunden-Abrechnung integriert.
Ihre Analysten und Kunden sehen Views für die Arbeit, die sie wirklich leisten — keine Konsole aus 2014, in die niemand einloggen will.
Passt zu den Tools, auf denen Ihr Team bereits arbeitet.
Native Connectors für Identity, Endpoint, Cloud, Observability und Operations — gebaut für den Stack, den Sie haben, nicht für einen, zu dem Sie migrieren müssten.
Ihr Tool fehlt? Sagen Sie uns, was Sie nutzen und wir leiten es an Product weiter.
Wählen Sie den passenden Plan. Skalieren Sie mit.
Jeder Plan startet mit einer 14-tägigen kostenlosen Testphase — keine Kreditkarte, jedes Modul außer Managed SOC. Bei jährlicher Abrechnung zwei Monate gratis.
Starter
Solo-Betreiber oder sehr kleines Team mit den Basics.
oder 4.000 $/Jahr — 2 Monate gratis
14-Tage-Test starten- ✓1 aktives Framework
- ✓Bis zu 25 Lieferanten
- ✓Richtlinien-Bibliothek
- ✓Findings-Management
- ✓1 Benutzer
Team
Kleine Teams, die Risiko und Controls in ein echtes Programm formalisieren.
oder 7.000 $/Jahr — 2 Monate gratis
14-Tage-Test starten- ✓Alles in Starter
- ✓2 aktive Frameworks
- ✓Bis zu 75 Lieferanten
- ✓Risiko- & Control-Tracking
- ✓Bis zu 3 Benutzer
Growth
Wachsendes Security- oder GRC-Team, das den vollen GRC-Stack braucht.
oder 12.000 $/Jahr — 2 Monate gratis
14-Tage-Test starten- ✓Alles in Team
- ✓Unbegrenzte Frameworks
- ✓Unbegrenzte Lieferanten
- ✓Volles Risiko + Controls
- ✓Engagement-Scoping
- ✓Bis zu 5 Benutzer
Scale
Mid-Market- und Enterprise-Programme mit individuellen Anforderungen.
Vertrieb für Preise kontaktieren
Vertrieb kontaktieren- ✓Alles in Growth
- ✓SOC-Integration
- ✓MSP Multi-Tenant
- ✓Individuelle Controls
- ✓SSO
- ✓Dedizierter Success Manager
Sie betreiben Sicherheit für viele Kunden?
Mandantenfähig vom ersten Tag an — Fleet-Dashboard über alle Kunden, modulgenaue Steuerung pro Tenant, White-Label-fähig, Managed SOC pro Tenant. Individuelle Preise pro Tenant.
Fragen zu Testphase & Abrechnung, beantwortet.
Nein. Die 14-tägige Testphase erfordert keine Kreditkarte und keinen Demo-Call. Erstellen Sie ein Konto und nutzen Sie die Plattform sofort.
Starten Sie Ihre 14-Tage-Testphase. Keine Karte. Kein Call.
Richten Sie Ihren Workspace ein und nutzen Sie jedes Modul außer Managed SOC 14 Tage kostenlos. SOC und das Services-Team, wann Sie bereit sind.