Firma przenosi aplikacje z centrum danych do usługi Azure Virtual Machines. Zgodnie z modelem współodpowiedzialności (Shared Responsibility Model) dla infrastruktury jako usługi (IaaS), kto jest przede wszystkim odpowiedzialny za łatanie systemu operacyjnego gościnnej maszyny wirtualnej?

W modelu współodpowiedzialności dla IaaS (Infrastructure as a Service), klient jest odpowiedzialny za system operacyjny gościa, w tym za jego łatanie. Microsoft Azure (dostawca chmury) odpowiada za fizyczną infrastrukturę, wirtualizację i sieć. Zewnętrzny dostawca usług bezpieczeństwa nie jest domyślnie odpowiedzialny za łatanie systemu operacyjnego klienta. Podział odpowiedzialności nie jest równy; w IaaS to klient ma kontrolę i odpowiedzialność za system operacyjny, aplikacje i dane.