Bir şirket, veri merkezi uygulamalarını Azure Sanal Makineler'e taşıyor. Infrastructure as a Service (IaaS) için Paylaşılan Sorumluluk Modeli kapsamında, sanal makinenin işletim sistemini yamalamaktan öncelikli olarak kim sorumludur?

Infrastructure as a Service (IaaS) modelinde, Azure Sanal Makineler gibi hizmetlerde, bulut sağlayıcısı (Microsoft Azure) yalnızca altyapının (fiziksel ağ, depolama, sunucular ve sanallaştırma) güvenliğinden sorumludur. Sanal makinenin işletim sistemi, uygulamalar, ağ yapılandırması ve veriler gibi üst katmanların yönetimi ve güvenliği müşterinin sorumluluğundadır. Bu nedenle, işletim sisteminin yamalanması ve güncel tutulması müşterinin görevidir. Üçüncü taraf bir güvenlik satıcısı ek güvenlik hizmetleri sunabilir ancak temel işletim sistemi yamalamasından birincil sorumlu değildir. Hem müşteri hem de bulut sağlayıcısı eşit derecede sorumlu değildir; sorumluluklar Paylaşılan Sorumluluk Modeli'ne göre net bir şekilde ayrılmıştır.