Sim, é possível.
Usando um servidor proxy , todo o tráfego da web de entrada e saída passará por esse servidor e poderá ser registrado, armazenado em cache , copiado .. o que seu administrador quiser.
Pelas mesmas medidas, o bloqueio de certos tipos de arquivos é muito possível.
Onde eu trabalho, temos um Servidor Microsoft Forefront TMG como nosso servidor Proxy e eu tenho MP3, MP4, AVI, EXE, ZIP, BAT, VBS e um monte de outras extensões bloqueadas para a maioria dos usuários, assim como o logon algumas outras extensões.
Também temos um grupo de sites na lista negra que bloqueamos e registramos todo o tráfego da Web para fins legais e de RH / gerenciamento.
Além disso, também podemos bloquear por protocolo (proibir torrent ou FTP), limitar a largura de banda (a equipe do call center pode obter apenas 200kbps), monitorar o uso da largura de banda por usuário - existem muitas possibilidades.