¿Qué es Sublime Security?

Sublime es una plataforma de seguridad de correo que apunta a phishing, compromiso de correo empresarial y otras amenazas, y se despliega por API sin cambios de MX. El proveedor dice que usa aprendizaje automático (Attack Score) y agentes de IA (ASA y ADÉ) para clasificar mensajes, atender reportes y redactar reglas de detección, y que funciona como Sublime Cloud o autoalojada en la cuenta de AWS del cliente.

Para quién es

Equipos de seguridad que quieren lógica de detección visible, detecciones personalizadas y búsqueda de amenazas, y triaje automático de correos reportados por usuarios, en Google Workspace o Microsoft 365. El proveedor dice que las organizaciones que protegen menos de 100 buzones pueden empezar gratis, y que su plataforma completa se vende como Enterprise, ahora a través de socios de canal.

Pros y contras

Puntos fuertes

La documentación de Attack Score describe un veredicto de aprendizaje automático (malicious, suspicious, spam, graymail y otros) con un puntaje bruto de 0 a 100 y las 2 a 5 señales principales detrás de cada veredicto; el puntaje bruto está disponible por API.
La documentación de ASA dice que su agente de IA investiga mensajes reportados por usuarios y mensajes marcados, con modos inactivo (predeterminado), pasivo (solo reporta, nunca cambia el correo) y activo (aplica las acciones por veredicto que configures), y recomienda una o dos semanas en modo pasivo primero.
La documentación de ADÉ dice que redacta una regla de detección a partir de un mensaje no detectado, la prueba contra correo histórico (14 días por defecto) y espera la aprobación de un analista; la activación automática es opcional, con un umbral de precisión predefinido de 99%.
La página de planes lista despliegue por API sin cambios de MX, opciones en la nube o autoalojadas, integraciones con SIEM y SOAR, y detecciones personalizadas y búsqueda de amenazas; la página de ASA lista Google Workspace y Microsoft 365 como entornos compatibles y alertas por Slack, webhook o correo.
La documentación de ASA y ADÉ dice que los datos del cliente no se usan para entrenar modelos de base y que los proveedores de modelos no los conservan; ASA envía solo el modelo de datos del mensaje ya procesado, nunca el correo sin procesar.
Los complementos de Enterprise son Email DLP (detecciones integradas de PII, PHI y PCI, aplicación de etiquetas de Microsoft Purview) y Simulaciones de phishing personalizadas y capacitación, que según la documentación funciona dentro de Sublime en Google Workspace y Microsoft 365.

Limitaciones

Los precios no se publican: la página de planes lista un plan de pago (Enterprise) y dos complementos sin precios, mínimos de usuarios ni duración de prueba, y una publicación del 28 de abril de 2026 dice que Sublime pasa a 100% ventas por canal.
ASA, ADÉ y los complementos requieren una suscripción Enterprise; ASA además necesita un buzón de abuso configurado, y las implementaciones autoalojadas en AWS requieren una configuración inicial y pueden tener costos de procesamiento por reporte en ADÉ.
La opción gratuita se describe solo como 'Start free with Sublime Cloud' para menos de 100 buzones; ninguna página leída indica qué incluye, y la página Get Started ofrece un analizador de correo gratis y una evaluación de Enterprise, pero no menciona un nivel gratuito de la plataforma.
Las páginas del propio proveedor difieren sobre los proveedores de modelos: la documentación de ASA dice que el proveedor del modelo no conserva los datos, mientras que la página de ASA dice que los datos no se comparten con proveedores de modelos externos. La documentación de ADÉ dice que la inferencia se fija a la región geográfica en regiones compatibles, pero algunas regiones pueden enrutar fuera de ella.
Los términos Enterprise dicen que las tarifas pagadas no son reembolsables, que los pedidos se renuevan automáticamente salvo aviso 30 días antes del fin del plazo, y que Sublime puede usar datos del cliente para entrenar sus algoritmos internos cuando el cliente haya autorizado compartirlos con ese fin.

Planes y precios

Opción gratuita (Sublime Cloud): $0. El proveedor dice que las organizaciones que protegen menos de 100 buzones pueden empezar gratis; las funciones y límites incluidos no aparecen en las páginas leídas.
Enterprise (agentic email security): Contactar a ventas. Lista ASA, ADÉ, remediación automática, despliegue por API sin cambios de MX, implementación en la nube o autoalojada e integraciones con SIEM y SOAR. Sin precio público.
Complemento Email DLP: Contactar a ventas. Complemento de Enterprise con detecciones integradas de PII, PHI y PCI y análisis de archivos adjuntos e imágenes. Sin precio público.
Complemento de simulaciones de phishing personalizadas y capacitación: Contactar a ventas. Complemento de Enterprise; la documentación lo llama complemento de pago y exige una suscripción Enterprise activa. Sin precio público.

Leído en la página de planes y la documentación del proveedor, que no listan precios, mínimos de usuarios ni condiciones de prueba; según los términos Enterprise, las tarifas se facturan en dólares estadounidenses según el formulario de pedido. La publicación de abril de 2026 sobre ventas por canal implica que el precio puede venir de revendedores. Confirma en la página de precios en vivo y con un socio de Sublime.

Los precios y límites cambian; confírmalos antes de comprar. Página oficial de precios ↗

Fuentes

Este perfil se elaboró a partir de estas páginas públicas. No hemos hecho pruebas prácticas.

Resumen