AWS Network Firewallのステートフルルールグループにおいて、Suricata互換のIPSルールを使用する場合、変数の定義（HOME_NETなど）はどこで行いますか。

Cognito User Poolsで「侵害された認証情報（Compromised Credentials）」の検出機能を有効にしました。ユーザーが他サイトで流出したパスワードと同じものを使用しようとした場合、Cognitoはどう反応しますか。