Auto Scalingグループで起動されるEC2インスタンスに、自動的に特定のIAMロールを割り当てたい。どこで設定しますか。

GuardDutyが「UnauthorizedAccess:EC2/TorClient」という脅威を検出した瞬間に、自動的にそのEC2インスタンスを停止したい。どのような構成が必要ですか。