GuardDuty Malware ProtectionがEC2インスタンスのマルウェアスキャンを実行する際、エージェントを使用せずにどのようにスキャンを行いますか。

WAFでCAPTCHAチャレンジを設定しましたが、ユーザーから「毎回パズルを解かされて不便だ」と苦情が来ています。セキュリティを維持しつつUXを改善するための設定はどれですか。