ANY.RUN
跑在云端的在线分析沙箱
ANY.RUN 是一项云端恶意软件分析服务，可疑文件或链接会被放进隔离环境中运行，全程在浏览器里完成，不需要先在本地搭好一套分析环境。官网首页把产品、方案、集成、试用与定价排成一条清晰的导航，访问者进来就能找到自己要去的入口。它既适合分析人员临时跑一个样本，也适合团队把分析接进日常的安全运营流程，用同一套界面查看每一次运行的过程与结论。
深度介绍
ANY.RUN详细介绍
两分钟出结果的四项能力
平台把能力归纳成四点。速度上，官方给出的说法是两分钟内看清威胁，而不是花上几个小时，监控、告警分诊、事件响应与威胁猎捕都能因此提速。协作上，分析数据可以保持私有，也能共享给信任的同事一起研判同一个样本。情报上，服务整合来自 1.6 万家公司的研究，输出 IOA、IOB、IOC 三类指标，帮助团队更早发现还未成规模的攻击。成本上，官方称平均响应时间最多可以缩短到原来的十分之一。
写在方案页上的效果数字
面向服务商与自建安全中心的两套方案，把效果数字直接写进了卡片标题。托管安全方案强调在不降低质量的前提下服务更多客户，给出每起事件响应时间减少 21 分钟的量化指标，并列出自动深度分析、可直接交付安全运营团队的 Tier 1 报告与更早的检测能力。安全运营中心方案以降低业务风险、提升团队表现为目标，标注检出率最高提升 36%，并结合 1.6 万家组织的实时攻击数据与上手协作支持。官网还展示了从金融到医疗多个行业的客户信任。
从钓鱼附件到事件取证
日常监控、告警分诊、事件响应取证与威胁猎捕都在同一套界面里完成。安全团队可以用它拆解钓鱼邮件中的附件，为告警补充行为上下文，在事故处置过程中留下可交付的分析记录，也可以把研判过程同步给同事一起讨论。对托管安全服务商来说，同一个平台可以服务多个客户，分析结论能整理成客户看得懂的报告；对中小企业的安全负责人，它提供了一条不必自建沙箱就能开展分析的路径。
两套定价页与一个试用口
官网把资费公开成两条线，沙箱定价与威胁情报定价并列展示，访问者按自己的需求进入对应页面查看方案。顶栏的定价入口与联系页随时可达，联系页还区分购买咨询与技术支持两种通道。想先试再买的人可以直接从试用入口开始，不必先做采购决定。两套定价页分别对应沙箱分析与威胁情报两种需求，团队可以只买其中一条线，也可以按需要同时启用。具体档位与价格以官网定价页为准，页面上写明的内容即可作为选型依据。
文档、博客与资源渠道
官网的资源区分为安全博客、资源库、安全提醒与文档四个部分。博客持续更新行业分析与实战文章，主题覆盖告警富化、金融机构遭遇的支付劫持、提升安全运营效率、企业韧性建设与电信行业攻防；资源库收纳可下载的资料，文档帮助新用户理解产品能力。关于页介绍团队与公司背景，社交账号 X、LinkedIn 与 YouTube 发布活动与内容，首页还设有网络研讨会的宣传位，注册入口直接可见。
从官网到第一份分析结论
开始使用只需要几步，进入官网首页，从试用入口注册账号，在沙箱中提交第一个样本，随后按面板提示查看行为记录与判定结果。需要接入现有流程时，可以从集成栏目了解第三方对接方式；需要团队一起使用时，可以在联系页找到购买咨询与技术支持两种通道。第一次使用建议从手上最关心的一条告警或一个附件开始，跑通完整流程后，再把它纳入日常监控与分诊工作。
产品特点
核心功能与独有价值
两分钟不是两小时
官网把两分钟不是两小时这句话直接写进卖点，把安全团队最在意的时间成本摆到了台面上。对每天要处理几十条告警的分析人员来说，判定速度决定了后续动作能不能跟上，一句具体的数字比任何形容词都直观。
每张方案卡一个大数字
托管安全方案写的是每起事件响应减少 21 分钟，安全运营中心方案写的是检出率最高提升 36%，再加上最多十倍的响应提速，三串数字都印在卡片最显眼的位置。采购方不用读完整页介绍，扫一眼就知道这套服务打算怎么帮自己省时间。
页脚把地址写到单元号
官网页脚给出的是迪拜硅洲 Techno Hub 1、Unit 21、60th Street 这样的完整注册地址，旁边还跟着当年的版权署名与使用条款、隐私政策、Cookie 政策三条链接。一家做恶意软件分析的公司把身份信息放得这么细，读者在提交样本之前会更安心。
1.6 万家公司的研究做后盾
官网标注服务已被 1.6 万家行业领先者使用，情报能力也建立在这些公司的研究之上，对外输出 IOA、IOB、IOC 三类指标。对正在评估选型的团队来说，规模数据加上覆盖金融到医疗的行业跨度，是判断这套服务是否可靠的直观参考。
最近动态
重要更新
信任规模与当年署名
官网标注服务已被 1.6 万家行业领先者使用，威胁情报能力来自这些公司的研究；页脚版权署名更新到 2026 年，并附使用条款、隐私政策与 Cookie 政策三条链接，方便读者核对主体信息。
网络研讨会宣传位上线
首页推出网络研讨会宣传位，主题是把威胁情报转化为安全运营行动，访问者可以直接在页面上注册参加，宣传位暂时没有标注具体举办日期。
产品总结
ANY.RUN 是一项跑在云端的在线恶意软件分析服务。安全人员在浏览器里提交可疑文件或链接，平台在隔离环境中运行样本，把进程、网络与文件层面的行为逐步展示出来，让人边操作边确认威胁，不必先在本地搭好一整套分析环境。首页顶部把产品、方案、集成、试用与定价排成一条导航，访问者进来就能找到入口。 平台的核心能力集中在四件事上。速度方面，官方给出的说法是两分钟内完成判定，监控、告警分诊、事件响应与威胁猎捕都能因此提速；协作方面，分析数据可以保持私有，也能共享给信任的同事一起研判；情报方面，服务整合来自 1.6 万家公司的研究，输出 IOA、IOB、IOC 三类指标；成本方面，官方称平均响应时间最多可以缩短到原来的十分之一。面向服务商与自建安全中心的两套方案还写出了具体效果，分别是每起事件响应减少 21 分钟与检出率最高提升 36%。 从适用场景看，钓鱼附件分析、告警富化、事件响应取证、客户报告与团队协同研判都能在同一个平台上完成。资费方面，官网把沙箱与威胁情报分成两套定价页并列展示，另设试用入口，具体档位以官网定价页为准。上手路径也很直接，进入官网注册试用，提交第一个样本，再按需查看文档、资源库与安全博客，遇到问题可以通过联系页的购买与技术支持两种通道找到人。
- 产品类型
- 云端在线交互式恶意软件分析与威胁情报沙箱
- 支持平台
- 网页版
- 资费模式
- 官网分设沙箱与威胁情报两套定价页，并提供试用入口，具体档位以官网定价页为准。
核验信息
参考文章与数据来源
本页产品信息取自 ANY.RUN 官网首页的产品与方案介绍、沙箱与威胁情报两套定价页、关于页、联系页和安全博客等公开栏目，能力描述与各项数字均来自这些页面的原文表述，未引入外部资料。内容核对于 2026-10-04。
用户体验调查
ANY.RUN介绍页面对您是否有帮助？