Falcoがカーネルモジュールを使用できない環境（GKE AutopilotやAWS Fargate等）で、システムコールイベントを収集するために使用される最新の技術はどれか。

Pod Security Standards (PSS) の `Restricted` ポリシーを満たすために、`securityContext.seccompProfile.type` に設定すべき値はどれか。