Cette démo présente les activités d'enrichissement des alertes prises en charge par l'application Netskope. La première partie de la vidéo montre comment Phantom peut exécuter une action d'exécution de requête en utilisant une adresse IP comme paramètre d'un journal d'alerte pour récupérer les données d'événement associées - données qui sont présentées dans une vue tabulaire. La deuxième partie de la vidéo montre les étapes de l'ingestion des données à l'aide de l'interrogation à la demande.