一句话Komainu One 是面向 Linux 服务器的基于熵分析、Memory SSDeep 与混合机器学习的恶意软件检测 CLI 工具。
定价开源免费 + 按服务器订阅 + 企业定制 Community 开源免费；Professional Support 为 9.99 美元/服务器/月，含引导部署、托管哈希验证端点、优先排障、Webhook 与 SIEM 集成等；Enterprise Platform 需联系销售，包含本地威胁情报、定制 ML 重训练、合规与红队工作坊、24/7 SLA、批量与隔离环境选项。所有计划标称 30 天退款保证。
适合谁Linux 安全团队、SOC、DevSecOps、基础设施安全团队、需要本地化隐私优先恶意软件检测与审计证据的组织。
核心功能Linux 进程持续监控Shannon entropy 与 chi-square 统计分析Memory SSDeep per-region 哈希与相似度漂移检测Quantum fingerprinting 与异常启发式指标SVM + Random Forest + online learner 混合机器学习分类器自动训练与每 50 个样本重训练自适应阈值与可解释预测AWS Lambda 哈希验证与未知哈希上报CLI 与 JSON 导出Webhook、SIEM 集成与审计日志
防护类型Linux 恶意软件检测、进程持续监控、内存遥测、熵分析、SSDeep 指纹、混合机器学习异常检测、威胁情报哈希验证
部署方式Rust CLI 单二进制；自托管/本地运行；可选 AWS Lambda 哈希验证端点；Enterprise 提供 on-prem threat intel services 与 air-gapped options
合规认证页面称 SOC 2 Compliant、GDPR Ready、256-bit Encryption、99.9% Uptime SLA；威胁情报载荷设计称 GDPR-safe 并支持 audit logging
定价Community 免费开源；Professional Support 9.99 美元/服务器/月；Enterprise Platform 定制报价；30 天退款保证
适用规模面向团队、Linux defenders、大规模 Linux estates；Professional 适合按服务器采购，Enterprise 支持批量和隔离环境
管理与告警实时 alerts、CLI 输出、JSON export、monitor async、log-all、adaptive thresholds、自动训练/重训练、审计日志、executive reporting dashboards（企业版）
集成能力AWS Lambda hash verification、unknown-hash reporting、Webhook、SIEM-ready JSON export、reporting hooks、retry/caching/batching、托管 hash verification endpoints
中国访问未知
适用场景Linux 服务器恶意进程与内存异常监控、fileless malware 检测、威胁情报哈希验证、SOC/SIEM 告警输入、审计与合规证据留存、红队或事件响应中的 PID 调查。
同类Wazuh、osquery、Falco、YARA、ClamAV、Elastic Security、CrowdStrike Falcon、Microsoft Defender for Endpoint