Как ограничить копирование данных из сетевых папок, локального ПК, на флешки и внешние ресурсы?
Много лет пользовали Стахановца
В нем можно запретить запись на внешние носители, отслеживает все копирования-удаления - даже к себе их копирует перед удалением. Можно запретить прикрепление файлов в вэб почте. Отлична развита система отслеживания подозрительных действий, слова "ловушки".
Правда (не знаю как в новых версиях) в нашей плохо работал "клавиатурный почерк" и распознавание речи
Два раза ловили инсайдеров конкурентов, раз сотрудницу, сливающую данные в налоговую.
Раз помог найти украденный ноутбук
Сколько раз наказывали за безделье на работе - не счесть (соцсети, ютуб)
4 года назад в компании сменился владелец. 
Приказал убрать стахановца, поменял мелкое руководство, изменил отношения в коллективе. 
Запретил штрафы - если сотрудник сделал текущую на сегодня работу - пусть делает что хочет.
Мы вспомнили что такое "премия" за хорошую работу.
Раз собрал сотрудников и сообщил кто конкретно в коллективе на нас "стучит" и предложил вне конфликты разбирать публично
Вот не поверите, но на работу ходим с удовольствием
Есть коробочное решение. Работа только на удаленных десктопах. Clean room. Ограниченный десктоп. Там только одно приложение. Это собственно клиент к удалённому. На десктопах демонтированы все usb слоты.