В какой стране? :)
В Украине - нет, не мониторится.
Ни трафик интернет-клиентов, ни трафик серверов в ДЦ, ни трафик виртуалок.
Но СБУ может попросить (в письменной форме, со своим оборудованием) отзеркалить траф с клиентского порта коммутатора, а там уже смотрят его сами. Но я только раз такое видел, и хз, увенчались ли это успехом.
То, что клиент делает внутри виртуалки, или у себя на сервере - это его личное дело. Пока не нарушает условия договора.