Esta demostración muestra actividades de enriquecimiento de alertas compatibles con la aplicación Netskope. La primera parte del video muestra cómo Phantom puede ejecutar una acción de consulta de ejecución utilizando una dirección IP como parámetro de un registro de alerta para obtener datos de eventos asociados, datos que se presentan en una vista tabular. La segunda parte del video muestra los pasos para ingerir los datos mediante el sondeo bajo demanda.