仮想ファイアウォールは、ssh（ポート番号：22）を初期値で通過させない仕様になっていますか？

ファイアウォールサービスでは、利用者のポリシー設定に応じた通信制御を行いますので、
初期値は「全通信拒否(deny)」になっています。

下記のガイドに記載がございますので、ご確認願います。
NEC Cloud IaaS サービス仕様書　ネットワークサービス編

(キーワード)
NECCI、ssh、仮想ファイアウォール、仮想FW