"доступную извне ЛВС с любого устройства" - это уже не очень здорово. Доступ организуйте не с любого устройства, а через VPN с зарегистрированного узла. На нем должен стоять DLP-клиент. Перед тем как разрешить доступ через VPN, настройте проверку того что компьютер корпоративный и DLP включен