Filtrage des données

Bonjour,

Je cherche à sécuriser mon réseau interne contre l'envoi de données (par exemple le fichier client) sur internet.
Actuellement, j'utilise IPFire, qui me permet de filtrer les ports, les consultations de certains sites, voire avec Snort d'identifier et bloquer des attaques.
Reste l'utilisateur intentionnellement malveillant ou maladroit qui envoi des données compromettantes via Google Drive par exemple. Difficile à bloquer via un parefeu ou un ids type snort.

Connaissez vous des solutions pour cela (payante ou pas, commerciale ou pas) ?
Compliqué d'identifier ce que propose vraiment les vendeurs de sécurité, le discours marketing rend sexy n'importe quoi ...
C'était pour cela que je m'étais tourné vers IPFire pour les premières fonctions, c'est pas marketé !!

Merci de vos retours d'expériences.