WAFでCAPTCHAチャレンジを設定しましたが、ユーザーから「毎回パズルを解かされて不便だ」と苦情が来ています。セキュリティを維持しつつUXを改善するための設定はどれですか。

WAFでSQLi/XSS等のL7攻撃を遮断