AWSアカウントで侵害が疑われるアクティビティが検出された場合、AWSのサポートチームに連絡する前に最初に取るべき行動は何ですか。

VPC内のEC2インスタンスがインターネット上の特定のIPアドレス範囲からのSSH接続（ポート22）のみを受け入れるように設定したい。どの機能を使用すべきですか。