特定の国（例：X国）からのアクセスが攻撃の大部分を占めていることが判明しました。WAFで最も簡単にこれをブロックする方法はどれですか。

Webアプリケーションで、ユーザーが自分のメールアドレスとパスワードでサインアップ・ログインし、その後にAWSリソース（S3など）への一時的なアクセス権を得る構成を作りたい。Cognitoのどのコンポーネントを組み合わせますか。