Amazon GuardDutyがEC2インスタンスからの不審な通信（C&Cサーバーへのアクセスなど）を検知しました。これを受けて、自動的にそのインスタンスを隔離用セキュリティグループに移動し、フォレンジック用のスナップショットを取得するワークフローを構築したいと考えています。何を使用すべきですか。

Step Functionsを使用して、Lambda関数の実行結果に基づいて分岐処理を行うワークフローを作成しています。Lambda関数が例外エラーを返した場合に、即座に失敗させるのではなく、指定した回数だけ再試行（Retry）させ、それでも失敗する場合のみ別の処理（Catch）に移行させたいと考えています。これはどこで定義しますか。