# 自动化访问
<a name="automation-access"></a>

 迁移到使用自动化来响应安全事件时，您必须专门为要使用的自动化资源（例如 Amazon EC2 实例或 AWS Lambda 函数）创建 IAM 角色。然后，这些资源可以担任 IAM 角色并继承分配给该角色的权限。您无需创建和分发 AWS 凭证，而是向 AWS Lambda 函数或 Amazon EC2 实例委派权限。AWS 资源会自动接收一组临时凭证，并使用它们签署 API 请求。 

 您还可以考虑一种安全的方法，让您的自动化或工具在您的 Amazon EC2 实例的操作系统中进行身份验证和执行。尽管有许多工具可以执行此自动化，但请考虑使用 [AWS Systems Manager Run Command](https://docs.aws.amazon.com/systems-manager/latest/userguide/execute-remote-commands.html)，它可以使用安装在 Amazon EC2 实例操作系统中的代理，安全地远程管理实例。 

 默认情况下，AWS Systems Manager Agent（SSM Agent）安装在某些 Amazon EC2 Amazon Machine Images（AMI）上，例如 Microsoft Windows Server 和 Amazon Linux。但是，您可能需要在其他版本的 Linux 和混合实例上手动安装代理。无论您是使用 Run Command 还是其他工具，在收到要调查的第一个安全相关警报之前，请先完成所有先决条件设置和配置。