Birisi şirket ağımda wireshark kullanıyorsa nasıl izlenir

Herhangi bir kullanıcının kurumsal ağımda Wireshark gibi bir ağ dinleyicisi kullanıp kullanmadığını izlemenin mümkün olup olmadığını bilmek isterim .

IIRC Wireshark, ağ arayüzü tarafından alınan verileri kopyalamakta ve üzerinde çalışmaktadır. Wireshark veya ağ katmanındaki tcpdump gibi diğer araçların kullanımını tespit etmenin mümkün olduğunu sanmıyorum. İşletim sistemi katmanında, bir cihazın cihaza dinlediğini belirten karışık moda girip girmediğini kontrol edebilirsiniz.