Diese Demo zeigt Aktivitäten zur Alarmanreicherung, die von der Netskope-App unterstützt werden. Der erste Teil des Videos zeigt, wie Phantom mithilfe einer IP-Adresse als Parameter aus einem Alarmprotokoll eine Abfrage ausführen kann, um zugehörige Ereignisdaten abzurufen – Daten, die in einer Tabellenansicht dargestellt werden. Der zweite Teil des Videos zeigt die Schritte zum Erfassen der Daten mithilfe von On-Demand-Polling.