Een bedrijf verplaatst datacenterapplicaties naar Azure Virtual Machines. Wie is, onder het Shared Responsibility Model voor Infrastructure as a Service (IaaS), primair verantwoordelijk voor het patchen van het besturingssysteem van de guest virtual machine?

Bij Infrastructure as a Service (IaaS) is de klant verantwoordelijk voor het beheer van het besturingssysteem, inclusief het patchen. De cloudprovider (Microsoft Azure) is verantwoordelijk voor de fysieke infrastructuur, het hostbesturingssysteem, de virtualisatie en de netwerkinfrastructuur. Een externe beveiligingsleverancier is niet primair verantwoordelijk voor OS-patches, tenzij specifiek gecontracteerd voor beheerde services, wat buiten het standaard Shared Responsibility Model valt. De verantwoordelijkheid is niet gelijk verdeeld voor OS-patches; dit valt duidelijk onder de klant bij IaaS.