ある企業がデータセンターのアプリケーションをAzure Virtual Machinesに移行しています。サービスとしてのインフラストラクチャ (IaaS) の共有責任モデルにおいて、ゲスト仮想マシンのオペレーティングシステムのパッチ適用に主に責任を負うのは誰ですか？

IaaSの共有責任モデルでは、顧客がゲストオペレーティングシステム、アプリケーション、およびデータの管理とセキュリティに責任を負います。クラウドプロバイダー（Microsoft Azure）は、ホストインフラストラクチャ、物理ネットワーク、および物理セキュリティに責任を持ちます。したがって、ゲスト仮想マシンのOSパッチ適用は顧客の責任です。サードパーティのセキュリティベンダーは、顧客が選択した場合にセキュリティソリューションを提供する可能性がありますが、主要な責任者ではありません。顧客とクラウドプロバイダーが同等に責任を負うわけではありません。