Ein Unternehmen migriert Rechenzentrumsanwendungen auf Azure Virtual Machines. Wer ist gemäß dem Shared Responsibility Model für Infrastructure as a Service (IaaS) primär für das Patchen des Betriebssystems der Gast-VM verantwortlich?

Beim Shared Responsibility Model für Infrastructure as a Service (IaaS) ist der Kunde für die Konfiguration und Wartung des Betriebssystems (OS) der Gast-VM verantwortlich. Dazu gehört auch das Patchen des Betriebssystems. Microsoft Azure (der Cloud-Anbieter) ist für die zugrunde liegende physische Infrastruktur, das Netzwerk und die Virtualisierungsschicht zuständig. Ein externer Sicherheitsanbieter ist nicht direkt für das Patchen des OS verantwortlich, es sei denn, er wurde vom Kunden explizit damit beauftragt. Eine gleichmäßige Aufteilung der Verantwortung für das OS-Patching trifft nicht zu, da die primäre Verantwortung beim Kunden liegt.