咨询多款微软安全集成产品的示例事件及内置生成器相关信息

针对你提到的几款产品，目前可落地的事件获取、生成方式如下：

• 所有带*标识的产品（*Azure Active Directory Identity Protection、*Microsoft Defender 高级威胁防护、*Azure 高级威胁防护、*Office 365）都自带模拟攻击触发能力，你可以直接在自有测试租户内启动对应预设场景，即可生成和生产环境结构完全一致的真实事件日志，不需要借助第三方工具。
• 其余无标识产品的事件生成方式：
  • Azure 安全中心：在测试环境主动触发风险行为即可生成对应事件，比如将存储账户配置为公共访问权限、上传带有已知恶意特征的测试样本。
  • Microsoft Cloud App Security：在测试租户内执行异常操作触发告警，比如用陌生IP跨区域登录管理员账号、批量下载SharePoint内的敏感文件。
  • Azure 信息保护：手动给测试文件配置不符合规则的敏感度标签、用非授权账号尝试访问加密敏感文件，即可生成对应的策略匹配、访问审计事件。
• 如果你需要批量事件做压测或者全字段覆盖测试，可以基于官方公开的事件schema结构，自行写简单脚本生成符合格式的随机虚拟数据，字段取值可以根据你的测试场景自定义调整，灵活度更高。
• 目前上述所有产品都没有对外公开的全量示例事件库，也没有内置的随机虚拟事件生成功能，通过测试租户主动触发风险行为获取的真实事件，是最适配生产场景的测试数据来源，不会出现测试数据和生产数据结构不一致的问题。

内容的提问来源于stack exchange，提问作者Jason