先看结论
支持度undeclared
置信度medium
严重度major
能力矩阵暂未声明该特征,按未覆盖处理并降低置信度,建议 PoC 复核
不支持
需按命中位置逐条评估改写
库侧 / 应用侧
库侧
可行:LOGON/DDL 审计类改目标端审计功能或事件机制
应用侧
可行:登录/变更审计上移应用或运维平台采集
验证建议:判定条件:逐触发器确认业务意图(审计/拦截/初始化)后选替代方案;审计事件覆盖面与原触发时点比对