En Azure IaaS, ¿quién es responsable de aplicar las actualizaciones del sistema operativo invitado en una VM?

En Azure IaaS (Infraestructura como Servicio), el cliente es responsable de aplicar las actualizaciones del sistema operativo invitado en una máquina virtual (VM). Azure proporciona la infraestructura subyacente (servidores, redes, almacenamiento), pero el cliente tiene control total y, por lo tanto, la responsabilidad sobre el sistema operativo, las aplicaciones y los datos dentro de la VM. Azure Firewall y Microsoft Defender son servicios de seguridad que protegen los recursos de red y las cargas de trabajo, respectivamente, pero no gestionan las actualizaciones del sistema operativo invitado. Azure AD (Active Directory) es un servicio de gestión de identidad y acceso, no relacionado con la gestión de parches del sistema operativo.