GuardDutyがS3バケットの保護（S3 Protection）機能で監視・分析するデータソースは何ですか。

Systems Manager Automationを使用して、セキュリティグループのポート22が開放されたら自動的に閉じる修復アクションを実装したい。これをトリガーするために必要なConfigルールはどれですか。