Prüfung einer SAP-Infrastruktur gegen eine Sicherheitsrichtlinie mittels Konfigurationsreview und Penetration Test