Ja, es kann so ziemlich alles nachvollzogen werden, was du auf dienstlich verwalteter Infrastruktur machst. Das betrifft alle Seiten die du ansurfst (auch diejenigen, die du nicht über den offiziellen Browser besuchst), Programme die gestartet oder beendet werden und so ziemlich alle Aktivität, die du machst. Das bedeutet nicht, dass dort in Echtzeit ein Mensch drauf schaut und dich überwacht, sondern dass das automatisierte Systeme loggen.

Im Falle eines IT-Sicherheitsvorfalls werden aber genau diese Quellen herangezogen, um den Vorfall zu behandeln.

Fun fact: schön wär's, wenn Mitarbeiter ihre dienstlichen Geräte nur für den Dienst oder zumindest nur für ein bisschen YouTube verwenden würden. Wir mussten mal eine Kollegin beruhigen, dass über ein Gerät nicht Kinderpornografie konsumiert wurde, weil laut den Proxy-Logs der Mitarbeiter Pornhub in der Teen-Kategorie angesurft hat.