Une entreprise migre des applications de centre de données vers des machines virtuelles Azure. Selon le modèle de responsabilité partagée pour l'Infrastructure as a Service (IaaS), qui est principalement responsable de l'application des correctifs au système d'exploitation de la machine virtuelle invitée ?

Dans le modèle de responsabilité partagée pour l'IaaS, le client est responsable de la gestion du système d'exploitation invité, y compris l'application des correctifs. Microsoft Azure (le fournisseur de cloud) est responsable de l'infrastructure physique, de la virtualisation et de la mise en réseau sous-jacente. Un fournisseur de sécurité tiers pourrait être impliqué dans la sécurité des applications, mais la gestion de l'OS invité reste la responsabilité du client. La responsabilité n'est pas partagée à parts égales pour cette tâche spécifique ; elle incombe principalement au client.