Ну большую потребностей не закроет - все равно понадобится оператор который будет сложные инциденты искать или если решили пойти по пути ЕЛК - ещё и просто маркеры глазами отсматривать, плюсом успевать реагировать на инциденты, помимо этого надо успевать операционку, согласования и хорошо если компания решила на DLP все таки разориться норм хостовую, знаю ребят которые вручную корп ящики смотрели когда на маркетинг их один вендор развёл и решение работало в стиле «не вижу почтовых клиентов на ПК», а почту смотреть надо