AWS の EC2 Windows Server で ping が通る設定を紹介します。
セキュリティグループに ICMP を登録
すべて開放はよくありません。
上記の例では会社のグローバルIPとVPC内を開けています。
ファイアウォールを許可する
セキュリティの強化された Windows Defender を開きます。
ファイルとプリンターの要求（エコー要求-ICPMv4受信）
（もしくは）仮想マシンの監視（エコー要求-ICPMv4受信）
これで会社のPC（ローカル）から ping が通るようになります。同じ VPC 内の EC2 からも通ります。
あとがき
ずっとできないと思っていました。まさかファイルとプリンターとは。EC2の構築で生存確認に使えます。別にできたからといって何もないです。