Добрый день.
DLP, как класс систем, является даже не основным, а, скорее, единственным. Просто многие продукты, позиционируемые иначе, содержат функционал DLP (например, тот же KES с возможностью блокировки флешек).
На Вашем месте я бы сделал упор не на пентест, а на возможности интеграции DLP с другими системами безопасности — в первую очередь SIEM и AD – так как комплексная система содержится в названии работы.
Отвечая на Ваш вопрос можно выделить (не всегда этапы таковы, но в среднем похоже):
инвентаризация области тестирования — сбор сведений об узлах сети, информационных системах, сетевом трафике, учетных данных и прочее — зачастую конфиденциальная информация находится уже на этом этапе в открытом доступе;
поиск уязвимостей — по общедоступным базам либо закрытым базам тестировщиков;
проверка прочности аутентификации (брутфорс);
попытка повышения прав доступа;
доступ к конфиденциальной информации.