云沙箱

简介

云沙箱是微步在线（ThreatBook）推出的一款在线安全分析平台。该工具为企业提供便捷、高效的云端恶意代码检测与威胁情报分析能力。通过直观的在线界面，用户可快速对可疑文件、电子邮件及网络链接进行动态沙箱检测，并结合多维威胁情报数据生成专业分析报告，广泛应用于网络安全监测、应急响应与安全研究。

主要功能

• 多类型样本分析：支持在线上传文件与邮件分析，兼容 Windows、Linux 及 macOS 平台近 70 种常见文件类型，全面覆盖可执行文件、脚本、文档、压缩文件及各类邮件格式。
• URL 安全扫描：提供一键 URL 扫描入口，帮助安全人员快速识别恶意链接、钓鱼页面，并实时发现最新网络攻击事件。
• 自动化云 API：开放云 API 接口，便于企业安全设备、SIEM/SOC 平台或自动化编排系统对接，实现威胁检测与情报查询的无缝集成。
• 情报生态联动：平台深度整合 SafeSkill 安全平台、X 情报社区及银狐情报共享模块，分析结果可与行业威胁情报交叉验证，提升判定准确性。
• 可视化分析报告：每次分析完成后自动生成结构化报告，直观呈现样本行为特征与安全判定结果。
  

适用场景

• 企业安全运营与威胁狩猎：安全分析师可通过云端沙箱快速排查告警中的可疑附件与外链，结合 API 实现自动化研判与处置。
• 恶意软件与钓鱼邮件检测：IT 管理员或安全研究员在接收到未知程序或可疑邮件时，可快速上传验证，防范勒索软件、木马及APT攻击载体。
• 安全情报研究与溯源：结合 X 情报社区与银狐情报共享，协助研究人员追踪攻击组织活动、提取 IOCs 并分析攻击链演进。
• 轻量化安全集成：适用于缺乏重型本地沙箱资源的团队，通过云端快速获得跨平台样本分析能力，同时提供《微步沙箱（本地版）》供有内网部署需求的用户选择。

使用须知

• 所有上传分析功能需登录账号后方可使用。
• 登录后支持的最大上传文件大小为 300MB。
• 平台提供完整的《用户协议》及高级搜索、报告导出等配套功能，企业用户可根据实际业务需求灵活使用云端或本地化版本。