SANS Institute – amerykańskie przedsiębiorstwo zajmujące się szkoleniami, certyfikacją i badaniami w dziedzinie bezpieczeństwa teleinformatycznego, działające od 1989 roku. Nazwa jest skrótem od SysAdmin, Audit, Network, Security. Mimo słowa „instytut” w nazwie jest to podmiot komercyjny, zarejestrowany w stanie Maryland pod firmą The Escal Institute of Advanced Technologies, Inc.
Podstawą działalności są kursy i konferencje szkoleniowe dla specjalistów bezpieczeństwa, uzupełnione o programy stypendialne, poligony ćwiczeniowe oraz ogólnodostępny zbiór opracowań i materiałów badawczych.
W 1999 roku SANS powołał jednostkę certyfikującą GIAC, początkowo pod nazwą Global Information Assurance Certification. Jej zadaniem jest potwierdzanie umiejętności specjalistów bezpieczeństwa, a wydawane przez nią certyfikaty obejmują między innymi wykrywanie włamań, informatykę śledczą, obsługę incydentów i bezpieczeństwo oprogramowania.
Odrębną jednostką jest SANS Technology Institute, uczelnia prowadząca studia licencjackie i magisterskie z zakresu cyberbezpieczeństwa. Posiada akredytację Middle States Commission on Higher Education, uznawanej przez amerykański Departament Edukacji, a prawo nadawania stopni i wydawania dyplomów przyznała jej komisja szkolnictwa wyższego stanu Maryland.
SANS prowadzi Internet Storm Center, bezpłatny system wczesnego ostrzegania przed zagrożeniami w internecie. Powstał on 22 marca 2001 roku, gdy czujniki systemów wykrywania włamań na całym świecie odnotowały gwałtowny wzrost liczby skanowań portu 53, wykorzystywanego przez DNS. Okazało się to początkiem rozprzestrzeniania się robaka Li0n, a pierwszą kopię jego kodu udało się pozyskać w ciągu trzech godzin. Ośrodek opiera się na pracy kilkudziesięciu ochotników i publikuje codzienne analizy bieżących zagrożeń. Silnikiem zbierającym dane jest projekt DShield, uruchomiony w listopadzie 2000 roku przez Johannesa Ullricha, późniejszego założyciela i dyrektora ośrodka.
SANS zapoczątkował w 2008 roku zestawienie priorytetowych zabezpieczeń, znane początkowo jako Consensus Audit Guidelines, a następnie jako SANS Top 20. W 2013 roku opiekę nad dokumentem przejęła Council on CyberSecurity, a w 2015 roku Center for Internet Security, który wydaje go dziś jako CIS Controls. SANS pozostał członkiem zespołu redakcyjnego zestawienia.