Protección de datos, un empleado se va de la empresa

Hay un empleado que probablemente se vaya a la competencia.
Sospecho que haya transferido información en una usb, encontramos registrada una nueva usb hace poco tiempo. (sabemos la fecha)
Hay manera de saber que se transfirió ese día?
Me recomendaron instalar crowdstrike windows sensor, es posible que con este programa podamos saber si se transfirió información? o hay alguna otra manera?

Gracias

Puedes instalar belarc en la maquima del equipo y acceder por web y te tora tpda la info