Amazon MacieがS3バケット内の機密データを検出するために使用する技術は何ですか。

Systems Manager Session Managerを使用してEC2インスタンスにアクセスする際、ポート22を開放する必要がない理由は何ですか。