Usted dice en su título que quiere
evita que los empleados roben archivos / datos de trabajo
Sin embargo, en tu pregunta, solo se trata de compartir archivos.
El filtrado web al bloquear las URL definitivamente hará más difícil que sus empleados carguen archivos en archivos compartidos, pero no impedirán que roben archivos de otras maneras si saben lo que están haciendo. En lugar de eso, sus empleados pueden usar el correo electrónico o cargar el archivo en un servidor FTP o simplemente usar una memoria USB.
Para evitar que roben archivos a través del almacenamiento extraíble, deberías desactivar todos los puertos USB, desactivar el arranque desde CD / DVD y bloquear el BIOS.
Luego, configura el firewall de su compañía a un enfoque de lista blanca para que solo puedan acceder a los dominios que especifique. Tenga en cuenta que esto le dará a sus empleados un momento difícil si necesitan hacer mucha investigación en línea. Su personal de TI deberá revisar muchas URL. Si eso es una exageración para usted, al menos use una lista negra y registre cada URL, luego rechace las cargas de archivos (limite el tamaño del encabezado HTTP saliente a un mínimo, que al menos les impida cargar una hoja de cálculo completa a la vez). Utilice una inspección profunda de paquetes si desea detectar a los empleados que intentan cargar pequeños trozos de una hoja de cálculo a la vez.
Bloquee todo el tráfico, excepto en los puertos 80 y 443, y use un firewall con capacidades de inspección SSL para asegurarse de que no utilicen el cifrado para omitir sus filtros. De esa manera, también evitará que usen FTP (a menos que sean dueños de un servidor FTP y lo configuren para que responda en el puerto 80).
Configure su cliente de correo para que enrute todos los correos a través del servidor de la compañía y, en el servidor, solo permita los archivos adjuntos en los correos electrónicos para las direcciones que especifique en una lista blanca. Además, use su firewall para evitar que solo descarguen otro cliente de correo u otro navegador.
Dicho esto, no hay duda de que puede dificultar a sus empleados el llevar sus archivos, pero no es posible detenerlos realmente. Si saben lo que están haciendo, pueden eludir casi todas las medidas de seguridad que usted implementa, a menos que establezca sus políticas tan restrictivas que causen muchos inconvenientes en su flujo de trabajo diario.