httpsって本来はウェブブラウジングのためのプロトコル。
VPNは定常的にパケット流すし、いつまでもセッション張り続けるので、
ウェブ以外に使っているのはトラフィックパターンからほぼ推測可能。

異常なトラフィックを検出したとき、PC差し押さえて監査を実施するかどうかは組織によると思われる。