Todos os comandos disponíveis nas Ferramentas da API do Amazon EC2 estão documentados no Referência de linha de comando do Amazon EC2 - os comandos informativos geralmente seguem o padrão ec2-describe - * e o que você está procurando é ec2-describe-group :
Returns information about security groups in your account. This includes both EC2 security groups and VPC security groups. For information about how the two types of groups differ, go to Security Groups in the Amazon Virtual Private Cloud User Guide.