AWS Firewall Managerを使用してセキュリティグループのコンプライアンスを監査しています。「共通セキュリティグループ」ポリシーを適用するとどうなりますか。

マルウェアに感染した疑いのあるEC2インスタンスを隔離するため、セキュリティグループを変更しました。しかし、すでに確立された通信（Existing Connections）が切断されません。なぜですか。