セキュリティグループ

一言でいうと

AWSリソースに対する通信の許可ルールを管理する仮想ファイアウォール。

セキュリティグループは、EC2 などのリソースに対して「どの通信を通してよいか」を定義する仕組み。
たとえば、SSH の 22 番ポートは社内IPだけ許可し、Web の 80 番や 443 番は外部公開する、といった設定を行う。

基本的には許可ルールを書く方式で、拒否ルールを細かく並べるより「必要な通信だけ開ける」考え方になる。
AWS のネットワーク設計ではかなり基本になる用語。