Логи безопасности и телеметрия со всей организации собираются в платформу Google Security Operations → ИИ-возможности платформы автоматически коррелируют сигналы и выявляют потенциальные угрозы, которые человек мог бы пропустить → когда обнаруживается приоритетное событие, аналитик безопасности использует встроенный Gemini in Security и задаёт вопрос: «Суммируй эту угрозу. Какое возможное воздействие и какие рекомендуемые меры устранения?» → Gemini выдаёт краткое резюме и пошаговый план действий (playbook), позволяя быстрее закрывать расследования.