结论：保安上班睡觉被罚款400元是否合法，需结合具体情况判断，主要从罚款依据、罚款程序、罚款金额合理性三个角度分析。以下展开说明：
1. 罚款依据是否合法
根据《劳动合同法》及相关劳动法规，用人单位无权自行设定罚款制度，除非符合以下条件：
- 规章制度合法：罚款依据需通过民主程序制定（如职工代表大会讨论），并已向劳动者公示（如培训、签字确认）。若公司未履行上述程序，罚款制度本身无效。
- 法定授权情形：仅在劳动者存在严重失职、营私舞弊造成重大损害，或违反治安管理处罚法等情形时，用人单位可依据《工资支付暂行规定》扣除部分工资（但扣除后不得低于当地最低工资标准）。单纯“上班睡觉”通常不构成法定扣除工资的理由，除非公司能证明其造成实际损失（如因睡觉导致财物被盗、安全事故等）。
2. 罚款程序是否合规
即使公司有合法规章制度，罚款程序也需符合规定：
- 事先告知：需明确告知劳动者违规行为及处罚标准（如制度中写明“上班睡觉罚款400元”）。
- 证据充分：需有监控录像、证人证言等证据证明劳动者确实存在睡觉行为。
- 金额限制：根据《工资支付暂行规定》，因劳动者原因造成经济损失的，每月扣除部分不得超过当月工资的20%。若保安月工资低于2000元，罚款400元可能超过比例限制。
3. 罚款金额是否合理
- 比例原则：罚款金额应与违规行为的严重程度、公司损失相当。若保安仅短暂打盹且未造成损失，罚款400元可能被认定为“显失公平”。
- 地方规定：部分地区（如江苏、浙江）明确禁止用人单位对劳动者进行罚款，仅允许扣除绩效工资等非惩罚性措施。需结合当地政策判断。
建议行动
- 核查公司制度：要求公司提供罚款依据的规章制度及民主程序证明。
- 评估实际损失：若公司无法证明睡觉行为导致损失，可主张罚款无效。
- 协商或投诉：与公司协商退还罚款；若协商无果，可向当地劳动监察大队投诉或申请劳动仲裁。
如有进一步细节（如公司制度内容、工资水平、睡觉行为后果等），可提供更多信息，我会为您具体分析。