Wer ist in Azure IaaS für die Anwendung von Gast-Betriebssystem-Updates auf einer VM verantwortlich?

In Infrastructure as a Service (IaaS) ist der Kunde für die Konfiguration und Wartung des Gast-Betriebssystems (Guest OS) verantwortlich, einschließlich der Anwendung von Updates und Patches. Azure stellt die zugrunde liegende Infrastruktur (Hardware, Virtualisierung, Netzwerk) bereit, aber die Kontrolle über das Betriebssystem innerhalb der VM liegt beim Kunden. Azure Firewall ist ein Netzwerk-Sicherheitsdienst und nicht für OS-Updates zuständig. Microsoft Defender ist eine Suite von Sicherheitslösungen, die zwar das OS schützen, aber nicht die Update-Verwaltung übernehmen. Azure AD (Active Directory) ist ein Identitäts- und Zugriffsverwaltungsdienst und hat keine direkte Rolle bei der Wartung des Gast-Betriebssystems.