Cognitoの「アドバンストセキュリティ機能」で検出できるリスクはどれですか。

WAFのレートベースルールで、攻撃者のIPをブロックする際、特定のURLパス（例：/login）へのアクセスのみをカウント対象にしたい。どうすればよいですか。