GuardDutyが「UnauthorizedAccess:EC2/TorClient」という脅威を検出した瞬間に、自動的にそのEC2インスタンスを停止したい。どのような構成が必要ですか。

Lambda関数がRDSデータベースに接続するためのパスワードを取得するために、Secrets Managerにアクセスしようとしていますが、「AccessDenied」エラーになります。どこを確認すべきですか。