Falcoの「eBPF Probe」を使用する際、ホストのカーネルヘッダーファイルが必要ない（CO-RE: Compile Once – Run Everywhere）技術を使用するための前提条件はどれか。

NetworkPolicyで、ステートフルなアプリケーション（データベース等）を保護する際、接続の確立（New）と確立済み（Established）の通信を区別して制御することは標準機能で可能か。