AWS CloudFormationにおいて、スタック全体のドリフト検出ではなく、特定のリソース(例:特定のセキュリティグループ)のみが変更されているかを個別に確認する機能はどれか。

ドリフト検出機能は、スタック全体だけでなく、特定のリソースを選択して実行することが可能である。