当系统发现异常情况时，首先会根据事先设定的规则和策略进行自动化响应，以尽快地减少风险和损失。这些措施可能包括但不限于：
实施自动化的防护策略：系统可以自动封锁被识别为潜在风险的设备或用户，以限制其对系统的访问权限。这可以通过自动化的入侵检测系统来实现。
立即通知相关人员：系统可能会发送警报通知给指定的管理员或安全团队，让他们可以迅速采取行动来应对异常情况。
启动应急计划：在发现严重风险时，系统可能会立即启动应急计划，暂停关键服务或切换到备份系统，以确保系统的可用性和数据安全性。
进行详尽的调查：系统会记录异常情况的相关信息、日志和数据，以便后续的分析和调查。这将有助于识别潜在的攻击源，并采取进一步的防范措施。
总之，系统在发现异常情况时会立即采取措施限制风险扩大，并启动相应的防御机制和流程，以保护系统和数据的安全。