CADE SOLUCIONES

Calcula el pago de PTU de manera efectiva

Publicado el 13 May, 202413 May, 2024 por cadesoluciones

En México, el reparto de utilidades o PTU, es un aspecto esencial en la relación laboral entre empleados y empresas. La Participación de los Trabajadores en las Utilidades (PTU) es un derecho establecido por la Ley Federal del Trabajo, garantizando que los empleados reciban una parte justa de las utilidades de las empresas a las que prestan sus servicios.

Es crucial calcular el PTU de manera precisa, tomando en cuenta el salario diario promedio y el tiempo trabajado de cada empleado. Además, es fundamental cumplir con los plazos establecidos para cumplir con esta prestación y mantener un registro detallado de los cálculos.

En este artículo veremos los puntos más importantes del reparto de utilidades para que asegures el cumplimiento de tus obligaciones como patrón y fortalezcas la relación con tus trabajadores.

¿Qué es el PTU y quiénes tienen la obligación de pagarlo?

Como mencionamos, la Participación de los Trabajadores en las Utilidades (PTU) es un derecho laboral que establece la Ley Federal del Trabajo, donde los empleados reciben una parte de la ganancias de la empresa para la que trabajan.

Para definir quiénes o qué empresas tienen la obligación de pagar las utilidades a los empleados, la LFT establece que las empresas que hayan obtenido una utilidad mínima de 300 mil pesos en el ejercicio fiscal, son las que están obligadas a realizar el reparto de utilidades, teniendo como fecha límite el 30 de mayo.

Además, el Servicio de Administración Tributaria señala que personas físicas con actividades empresariales que tengan empleados bajo su mando, también deben pagar utilidades, siendo su plazo máximo hasta el 29 de junio.

Reiterando, el PTU es un derecho a recibir de los trabajadores, no un beneficio otorgado por el empleador, por lo que no puede ser sustituido por otros pagos o prestaciones.

Conoce a fondo cómo funciona el reparto de utilidades y aspectos legales importantes

¿Cómo se calcula el reparto de utilidades o PTU?

Para hacer el reparto de utilidades, la empresa primero debe determinar cuáles fueron las utilidades del ejercicio fiscal a repartir, cálculo que debe realizarse al momento de presentar la Declaración Anual.

Una vez conociendo el total de utilidades para efectos fiscales, las empresas deben destinar el 10% para el reparto. Estableciendo el monto que será para el pago de utilidades, se debe hacer los cálculos correspondientes para determinar cuánto se pagará a cada trabajador.

De forma general, se calcula de la siguiente manera:

Ingresos acumulables – ingresos no deducibles de los exentos de los trabajadores = ingresos disminuidos.
Ingresos disminuidos – deducciones autorizadas = renta gravable para la Participación de los Trabajadores en las Utilidades.
Renta gravable de PTU x porcentaje de participación (10%) = PTU a repartir.

Ahora bien, una vez teniendo el monto para el reparto a los colaboradores, se debe dividir en dos partes iguales. Un 50% se reparte equitativamente entre los trabajadores, considerando los días laborados. El otro 50% va proporcionalmente a los salarios de cada colaborador durante el año trabajado.

Paso a paso con Aspel NOI

Veamos un ejemplo práctico de cómo es el cálculo con Aspel NOI, el sistema de nómina de Siigo Aspel que automatiza el proceso para asegurar la precisión.

Supongamos que una empresa tuvo un monto de PTU para repartir de $45,300.00. El 50% ($22,650.00) está destinado para el cálculo con base en los días laborados; mientras la otra mitad, es para la utilidad proporcional de salario o ingresos.

Entonces, de acuerdo con esto, ¿cómo se calcula por día trabajado? Primero debemos establecer el total de días laborados en el año de todos los colaboradores.

Digamos que los días laborados de los 3 empleados de la empresa es de 873.38. Por lo que debemos sacar el factor de días para establecer la utilidad por días laborados:

Dividimos el monto destinado a utilidades para días trabajados entre el total de días: 22,650 / 873.38= 25.93

Nuestro factor de días es 25.93, número que multiplicaremos por los días trabajados por los colaboradores. En este ejemplo, los empleados tuvieron los siguientes días para PTU:

Trabajador 1: 365 (x 25.93 = $9,464.45 de utilidad por días).
Trabajador 2: 312.85 (x 25.93 = $8,112.20 de utilidad por días).
Trabajador 3: 195.53 (x 25.93 = $5,070.09 de utilidad por días).

Como vemos a continuación:

captura que refleja los cálculos para el PTU por días trabajados

Ahora, saquemos las utilidades por ingresos. Considerando que el trabajador 1 tiene un salario anual de $80,520.00; el 2 de $78,428.64; y el 3 de $60,128.64, tenemos un total de ingresos anuales de $219,077.28.

Tomando en cuenta que tenemos como base de utilidades la otra mitad restante de $22,650.00, debemos multiplicarla por los ingresos anuales de cada trabajador y dividir el resultado entre el total de ingresos anuales de todos los colaboradores, como vemos a continuación:

captura que muestra el cálculo de PTU por ingresos de los trabajadores

Ahora, para el monto total de utilidades a repartir a cada uno de los trabajadores, se suma la utilidad por días más las utilidades por ingresos de cada uno. Por lo que, para nuestro ejemplo, cada colaborador recibiría los siguientes montos:

Trabajador 1: $17,789.27
Trabajador 2: $16,220.79
Trabajador 3: $11,286.68

Factores a considerar en el cálculo del PTU

Existen algunos puntos importantes a considerar para el cálculo de la participación de los trabajadores:

Los salarios deben estar correctamente registrados y respaldados con los CFDI de nómina.

Se debe considerar todos los aspectos referentes al tiempo de trabajo de cada uno de los empleados, tomando en cuenta ausencias justificadas e injustificadas.

Los bonos y comisiones deben ser separados del salario base y no incluirlos en el cálculo del reparto de utilidades.

El monto de utilidades tiene como límite 3 meses del salario del trabajador o el promedio de la participación recibida en los últimos tres años.

Los directores, administradores y gerentes generales no son considerados en el reparto de utilidades.

¿El PTU es gravable para ISR?

Otro tema que se debe tener presente es si el monto que se recibe de utilidades es gravable para el Impuesto Sobre la Renta.

La respuesta corta es sí, el PTU es gravable para el ISR, pero tiene una exención de hasta 15 veces la Unidad de Medida y Actualización (UMA) en el año de pago de utilidades. Es decir, si el monto que recibe el colaborador es igual o menor a 15 UMAs, no paga ISR por el concepto de utilidades.

Por otro lado, si el monto es mayor a las 15 UMAs, solo la cantidad excedente es gravada con el ISR. En este caso, el CFDI debe desglosar el monto que corresponde a lo gravado, así como lo exento. Para lo cual, se deben usar los atributos de «ImporteGravado» e «ImporteExento» en el nodo de Percepción.

Descubre cómo dimisnuir el PTU de tu ISR

Multas por no pagar el PTU

El artículo 994 de la Ley Federal del Trabajo establece que el patrón que incumpla con la obligación de pagar el PTU, estará sujeto a una multa de 250 a 5,000 Unidades de Medida y Actualización (UMA).

Recordemo que el valor del UMA cambia de manera anual, para 2024 su valor diario es de $108.57, el mensual de $3,300.53 y el anual $39,606.36.

Emisión del CFDI

El pago del PTU se realiza por medio de una nómina extraordinaria, por lo cual es importante reflejarlo correctamente en el CFDI correspondiente al pago de PTU. La prestación debe ingresarse siguiendo el catálogo de claves del CFDI de nómina para evitar inconsistencias en el timbrado de PTU.

Toma en cuenta que, al emitir el CFDI de PTU se debe definir de la siguiente forma:

Tipo de nómina: Extraordinaria, incluir en nómina ordinaria.
Tipo de percepción: 003 – PTU.

Asegúrate de ingresar la clave correspondiente a PTU (003), puesto que es común equivocarse y usar:

001 (Sueldos, Salarios Rayas y Jornales).
002 (Aguinaldo).
038 (Otros ingresos por salarios).

Consejos para optimizar el cálculo del PTU

Mantén registros precisos y actualizados:

Asegúrate de llevar tu contabilidad de forma detallada, tomando en cuenta todos los movimientos relacionados con la nómina, como salarios, bonificaciones y cualquier otro beneficio que se otorgue a los colaboradores. Tener un sistema contable sólido, preciso y actualizado facilita el cálculo efectivo del PTU.

Cumple las disposiciones legales:

Revisa las disposiciones legales relacionadas con el cálculo del PTU, establecidas en la Ley Federal del Trabajo y en su reglamento para garantizar el cumplimiento de conformidad con lo que se pide.

Invierte en herramientas tecnológicas:

La implementación de softwares especializados, como Aspel NOI, simplifica y agiliza el proceso de cálculo. Por ejemplo, Aspel NOI es un sistema diseñado específicamente para el manejo de la nómina, asegurando el cumplimiento de las obligaciones y garantizando la precisión en los cálculos.

Busca asesoramiento profesional, de ser necesario:

Si tienes dificultades para calcular el PTU de forma precisa o necesitas orientación en alguna situación específica compleja, busca asesoramiento profesional. Un contador con experiencia en temas laborales y fiscales te puede brindar asistencia experta para garantizar el cumplimiento normativo y la eficiencia en el cálculo del PTU.

Realiza el cálculo y pago de PTU con Aspel NOI

¡Tan fácil como configurar tu nómina dentro de Aspel NOI y dar un clic! Nuestro sistema de nómina se encarga de realizar todos los cálculos necesarios, incluyendo los relacionados para cuando el monto de utilidad de un trabajador supera el límite establecido.

Descubre todas las funcionalidades que tiene Aspel NOI para facilitar y automatizar el manejo de tu nómina registrándote a una prueba gratuita de 30 días.

Cómo construir una práctica líder de ingeniería de detección y respuesta

Publicado el 13 May, 2024 por cadesoluciones

La mayoría de los SOC luchan con su misión fundamental: la detección y la respuesta

Según la Encuesta de Seguridad de Forrester, 2022, el desafío de seguridad de la información más citado entre los responsables de la toma de decisiones de seguridad es la naturaleza cambiante y evolutiva de las amenazas de TI. El papel del centro de operaciones de seguridad (SOC, por sus siglas en inglés), y de los analistas que operan en él, es fundamental para este esfuerzo: detectar y detener los ataques que superan la prevención. Sin embargo, muchos equipos de operaciones de seguridad (SecOps) tienen dificultades, ya que pasaron de ser una necesidad (responder a alertas que señalan un posible ataque) a una disciplina mal estructurada.

Forrester define las operaciones de seguridad como:

La práctica dentro de una empresa dedicada a la búsqueda, detección, investigación y respuesta a ataques cibernéticos.

En todas las organizaciones, excepto en las más grandes, el SOC sigue siendo un equipo ad hoc de profesionales de TI que están incursionando en la cibernética. Los equipos de SecOps suelen hacer lo siguiente:

Están abrumados por el tiempo y la energía que gastan en cerrar alertas. Según los datos de Forrester de 2022, una cuarta parte de los responsables de la toma de decisiones de seguridad de las empresas que se adaptan al futuro identifican que las actividades tácticas cotidianas que ocupan demasiado tiempo son uno de los mayores retos de seguridad de la información/TI de su organización. El SOC no es ajeno a esto. Matt Peters, director de producto de Expel, señala: «El SOC promedio es un mal lugar para trabajar porque es básicamente una fábrica de clics». El SOC dedica tanto tiempo a abordar la amenaza actual que no logra elaborar una estrategia contra los próximos quinientos. Además, este trabajo solo aumenta a medida que las empresas se adentran en el mundo centrado en el desarrollador de la infraestructura en la nube, el desarrollo de aplicaciones nativas de la nube y la cantidad cada vez mayor de datos procedentes de fuentes de telemetría y registro a escala de la nube.
No tienen el personal, el proceso o la capacidad para crear reglas de forma continua. Contratar al personal para ejecutar una función de ingeniería de detección (la capacidad centrada en la ingeniería responsable de crear nuevas reglas de detección) es un desafío. Los ingenieros de detección, los cazadores de amenazas y los administradores de inteligencia de amenazas son difíciles de encontrar y más difíciles de retener. Según Keith McCammon, director de seguridad de Red Canary: «Superar el obstáculo de la cobertura de detección que sale de la caja con la tecnología que compra para obtener la cobertura de detección que desea es un trabajo duro. Es difícil y nunca se detiene: la vigilancia del panorama de amenazas, el mantenimiento de la cobertura de detección y la validación de que el sistema seguirá funcionando cuando sea necesario. Es similar a una rueda de hámster, y tienes que seguir funcionando indefinidamente».

Muchas herramientas proporcionan detecciones listas para usar; Sin embargo, rara vez existen procesos para garantizar la detección, la creación de reglas y el ajuste continuos. La obsolescencia de las detecciones debido a condiciones cambiantes, como la evolución de las amenazas, la infraestructura o el cambio en el comportamiento de los usuarios, rara vez se realiza debido a la falta de proceso, disciplina y personal.

Cree una canalización de agotamiento del talento en lugar de una canalización de crecimiento del talento. Según la investigación de Forrester, uno de los factores clave en el agotamiento de los empleados es la falta de satisfacción personal y el enriquecimiento del propio trabajo. En la mayoría de los SOC, los analistas de nivel uno (L1) clasifican las alertas y, a continuación, transfieren la investigación más profunda y la respuesta a los analistas de nivel dos (L2) y superiores. Esto limita cuánto puede aprender un analista de L1 y cuánta satisfacción obtiene en su función. Sin obtener la exposición necesaria a un análisis más profundo y acciones de respuesta, es difícil para los analistas de L1 alcanzar el siguiente nivel en sus carreras. Tampoco sienten una verdadera sensación de logro sin haber seguido una alerta a lo largo de su ciclo de vida, desde el triaje, la investigación y la respuesta hasta el cierre.

Esta estructura también conduce a la promoción por certificación, lo que obliga a los analistas a gastar dinero y estudiar para las pruebas fuera del horario laboral para llegar al siguiente paso en su carrera, lo que aumenta su falta de satisfacción y conexión con la organización. Los empleados que no pueden crecer en su organización se irán a otras empresas o proveedores de seguridad o abandonarán la industria por completo.
Priorice el dominio del producto por encima de los principios básicos de seguridad. Según los datos de Forrester de 2022, de los responsables de la toma de decisiones de seguridad global que indicaron que la falta de disponibilidad de empleados de seguridad con las habilidades adecuadas era un desafío para su organización, el 52% señaló que su organización de seguridad carece más de habilidades técnicas (ver Figura 1). Incluso aquellos que tienen las habilidades técnicas a menudo se capacitan en productos, no en principios. Se les entrena para usar Splunk, CrowdStrike o QRadar, pero rara vez se les capacita sobre cómo crear detecciones, investigar y responder a incidentes de seguridad, lo que con frecuencia es conocimiento tribal. El sucio secreto del SOC es que esperamos que el talento de nivel inicial (analistas de seguridad) practique los principios de seguridad sin enseñarles nunca qué son o cómo hacerlo.

Las habilidades de seguridad que más faltan en las operaciones de seguridad

A bar chart shows the skills that are most lacking within security organizations whose decision-makers indicated that the unavailability of security employees with the right skills is a challenge. This graphic has an associated spreadsheet that includes all data presented. Please access the spreadsheet for details.

Transforme el SOC adoptando enfoques de desarrollador con DR-DLC

El SOC ha alcanzado el mismo punto de inflexión al que se enfrentó el desarrollo de software hace muchos años: está lidiando con demasiados datos (big data y gestión de registros), luchando por innovar y actualizar software monolítico (detecciones y procesos de respuesta a incidentes) y careciendo de propiedad más allá de la implementación inicial (gestión de contenido). Una vez que el mundo del software llegó a este punto, pasó de construir software monolítico basado en una metodología en cascada a microservicios y ágil. El SOC puede aprovechar estas mismas lecciones y aplicarlas a la ingeniería de detección y respuesta, la capacidad centrada en la ingeniería responsable de crear nuevos flujos de trabajo de detección y automatización de respuestas (consulte la Figura 2). La ingeniería de detección y respuesta sigue tres principios básicos: seguir un ciclo de vida de desarrollo, aprovechar la agilidad y adoptar la detección como código.

Ingeniería de detección aplicada a la experiencia del analista (AX)

This graphic shows how detection engineering fits into analyst experience. Starting with discover, the analyst defines gaps in detection. Then exploring and building detection occurs, followed by classifying and testing the detection. Then the analyst determines and approves the detection; lastly, the analyst executes the detection by deploying it. Then the process starts over from the beginning.

Aplicar los principios del software Desarrollo De Ingeniería De Detección Y Respuesta

Los marcos de desarrollo de software, como el ciclo de vida de desarrollo de software (SDLC) y el modelo de entrega de aplicaciones modernas (MAD) de Forrester, proporcionan una base para la mejora y diferenciación del desarrollo, con un núcleo central centrado en el valor empresarial. Estos modelos se pueden aplicar a la ingeniería de detección y respuesta para acelerar la creación, el ajuste y la obsolescencia de reglas y análisis. Para aprovechar las ventajas del SDLC, cree el programa de ingeniería de detección y respuesta para seguir el ciclo de vida de desarrollo de detección y respuesta (DR-DLC) (consulte la figura 3). El DR-DLC se basa en el SDLC aplicado a la ingeniería de detección y respuesta. Prioriza el valor empresarial a través de un proceso de ciclo ajustado para el desarrollo, desde la ideación hasta la entrega y las pruebas continuas.

Según Keith McCammon, director de seguridad de Red Canary: «Concéntrese primero en la detección y la respuesta. Ponga en práctica la inteligencia de amenazas a través de la detección basada en ingeniería que es repetible, escalable y comprobable. Las pruebas son fundamentales y, a menudo, se pasan por alto: debe probar y medir todo lo que pueda, desde su canalización de datos hasta la respuesta de su equipo». Este marco ayuda a su equipo a establecer un proceso de compilación coherente y oportuno que incorpore la ideación, el diseño, la compilación, las pruebas, la versión y la supervisión continua.

El ciclo de vida de desarrollo de detección y respuesta

This graphic breaks down the detection and response development lifecycle into eight steps: discover, define, build, test, release, deliver, run, and monitor. This graphic has an associated spreadsheet that includes all data presented. Please access the spreadsheet for details.

Combine el DR-DLC con Agile For Ágil + SecOps

Mantenerse al día con las tácticas, técnicas y procedimientos (TTP) de los atacantes en constante cambio; infraestructura empresarial; y los procesos internos requieren un conjunto de principios que permitan la innovación, la capacidad de respuesta y la flexibilidad: ágiles. Agile es un conjunto de valores para evaluar, entregar y cambiar el trabajo de forma incremental, con un enfoque en el producto sobre la propiedad del proyecto y del equipo. Estos valores son ciclos de planificación cortos e iterativos; entrega incremental; una mejor alineación del negocio; cambios frecuentes; y ceremonias específicas como stand-ups para la colaboración. Cuando se combina con marcos de desarrollo de software, es la estructura la que permite cambios e impactos frecuentes. Agile + SecOps es el sistema en torno al DR-DLC que permite la evolución constante de los procesos de respuesta a incidentes y las detecciones (consulte la Figura 4). Según Niall Browne, vicepresidente sénior de CISO de Palo Alto Networks, «El SOC tiene que ver con la mejora, y si tienes que crear un equipo separado para hacer la mejora, no va a funcionar».

Creación de una nueva detección neta con DR-DLC y metodologías ágiles

This graphic breaks down the steps for creating a new detection, with descriptions of each step and how this maps out with agile principles. This graphic has an associated spreadsheet that includes all data presented. Please access the spreadsheet for details.

Adopte la detección como código

La detección como código es la detección de amenazas basada en software. En lugar de crear detecciones individuales a través de la interfaz gráfica de usuario de un proveedor, que nunca se actualizarán ni modificarán de nuevo, los equipos de seguridad aprovechan los procesos de desarrollo de software para convertir la gestión de contenido en una práctica de ingeniería de detección. La detección como código ofrece a su equipo la capacidad de codificar reglas que se van a reutilizar o heredar, capturar cambios e identificar diferencias en las versiones (consulte la figura 5). También ofrece la posibilidad de auditar para un manejo adecuado a través del control de versiones, simplificar y automatizar aspectos de las pruebas y ofrecer un medio de supervisión para la revisión por pares. Los equipos de seguridad estandarizan las reglas de Sigma para su flexibilidad y convertidores prediseñados, Git para el control de versiones y GitLab y scripts personalizados para crear una canalización de CI/CD. Aquí es donde tu equipo puede experimentar. Una canalización de CI/CD empresarial completa puede estar fuera del alcance de su equipo, pero extraer aspectos de ella, como la capacidad de administrar el control de versiones de detección y automatizar aspectos de las pruebas, ayuda a crear detecciones más rápidas y precisas.

Ejemplo de regla Sigma para encontrar excepciones SQL en Python

This screenshot from GitHub is an example Sigma rule to find SQL exceptions in Python.

Mejore la ingeniería de detección con Agile + SecOps

El cambio al enfoque Agile + SecOps requiere que los equipos de SecOps unifiquen a las personas (experiencia de los analistas), los procesos (prácticas ágiles) y la tecnología (ingeniería de detección) en un sistema de mejora (consulte la Figura 6). A medida que la infraestructura empresarial avanza hacia una mentalidad de desarrollador, también debe hacerlo el SOC, si quiere mantenerse al día con las amenazas en evolución. Para avanzar con una mentalidad de desarrollador en el SOC:

Defina y realice un seguimiento de las métricas para equilibrar la velocidad con el valor. Realice un seguimiento de métricas como la calidad de la detección, el tiempo medio de detección, el tiempo medio de respuesta, el tiempo medio de investigación, la opinión de los empleados, el valor empresarial y otras. Cualquier métrica rastreada debe incorporarse al proceso de ingeniería de detección y ayudar a los ingenieros de detección a mejorar los procedimientos de detección y respuesta.
Incorporar prácticas ágiles gobernadas por un coach ágil. Para ayudar a su equipo a iterar más rápido, introduzca procesos ágiles para guiar su función de ingeniería de detección. Responsabilice a su equipo con sprints coherentes para crear, cambiar y dejar de lado las detecciones con sesiones quincenales para revisar y actualizar los procedimientos de respuesta a incidentes, realizar un seguimiento de las métricas y asignar analistas para la próxima reunión. Un coach ágil es responsable de mantener el sistema en marcha, que puede ser una entidad independiente o puede incorporarse a un rol de equipo como gerente de SOC.
Desmantele el sistema de análisis por niveles y reemplácelo con ingenieros de detección. Priorice la detección y la respuesta como una práctica, en lugar de cerrar las alertas como una tarea. Abolir los analistas de seguridad tal y como los hemos entendido (L1, L2, L3) y sustituirlos por ingenieros de detección. Los ingenieros de detección realizan la investigación y la respuesta de principio a fin y son responsables de todo el ciclo de vida de la detección: desarrollar, ajustar y dejar de usar la ingeniería de detección y respuesta. El personal sénior puede guiar al nuevo personal a lo largo del proceso, pero en última instancia, incluso el analista más ecológico debe esforzarse. Les ayuda a acelerar la velocidad, mejora la retención y libera al personal sénior para que sea estratégico y mentor.

Según Ben Brigida, director de operaciones de seguridad de Expel: «Cuanto más segmente un SOC con una estructura de L1 a L3, más analistas de L1 serán siempre analistas de L1. Si los asciendes, de repente ya no son buenos en su trabajo, porque nunca lo han hecho, así que cuanto más podamos difuminar esas líneas y que realmente sea un equipo, más puede funcionar el sueño».

Dé espacio para que los analistas aprendan. Introducir tiempo y espacio (Forrester recomienda al menos el 15 % del tiempo de un analista) para que los analistas amplíen su conjunto de habilidades, ya sea para la ingeniería de detección, la búsqueda de amenazas, la respuesta a incidentes, la seguridad de las aplicaciones u otras funciones. Esta es tu fuente de talento; No lo pierdas por la picadora de carne alerta. Según Joe Moles, vicepresidente sénior de productos y operaciones de Red Canary: «Les da a todos la oportunidad de flexionar sus habilidades, y creas esta mente de colmena. Tenemos gente en el equipo que prácticamente acaba de salir de la escuela secundaria y que está aportando ideas interesantes. También tenemos personas que han estado haciendo esto durante 20 años en grandes empresas de software, y todos están trabajando hombro con hombro, codo con codo, aprendiendo unos de otros. Nos hace grandes».

Aproveche la detección como código después de que se establezcan los procesos. Configurar el proceso para la ingeniería de detección es vital para crear e iterar en las detecciones; Solo esto ayudará a su equipo a mantenerse al día con las amenazas en evolución y garantizará la mejora continua. Sin embargo, para amplificar estos esfuerzos, enseñe a sus ingenieros de detección cómo crear detecciones como código. Salir del enfoque low-code/no-code ayudará a su equipo a crear funciones repetibles, alterar y mejorar las detecciones más rápido y probar las detecciones de forma más fácil y automatizada. También ayuda a sus analistas a aprender nuevas habilidades para hacer crecer sus carreras. Establezca oportunidades de tutoría con equipos de desarrollo en otras áreas de la empresa y obtenga acceso a cursos que destaquen la detección como código de SANS y otros.

Operaciones de seguridad como práctica de ingeniería de detección

Este gráfico desglosa las entradas en una práctica de ingeniería de detección y respuesta en el SOC: medición de métricas, administración de inteligencia de amenazas, búsqueda de amenazas, ciencia de datos, arquitectura de detección y respuesta, y administración de herramientas.

Innovaciones térmicas y de administración de energía de Surface Laptop Studio 2

Publicado el 9 May, 20249 May, 2024 por cadesoluciones

Con la introducción de los dispositivos Surface hace más de una década, Microsoft equilibró la belleza y la potencia, la forma y la función, para crear el dispositivo perfecto para el día a día. Surface sigue innovando, creyendo que no debería tener que elegir entre versatilidad y rendimiento.

Al igual que su predecesor, Surface Laptop Studio 2 te permite flexionar tu músculo creativo en la elegante pantalla táctil de 14,4″. Trabaje en modo portátil o escenario o utilícelo como un lienzo creativo portátil, completo con almacenamiento y carga Slim Pen 2 incorporados.

thumbnail image 1 of blog post titled

Surface Laptop Studio 2 thermal and power management innovations

Como arquitecto principal del equipo de ingeniería de Surface, he trabajado junto a un equipo dedicado, innovando y optimizando continuamente los procesos de administración térmica y de energía en todos los dispositivos Surface. Así es como hemos creado un dispositivo con una duración de batería impresionante que se siente cómodo y natural de usar. Entonces, vayamos bajo el capó y veamos cómo funciona todo.

Gestión térmica del chasis

Surface Laptop Studio 2 alberga dos componentes de alta potencia de Intel y NVIDIA en un formato elegante. Diseñamos controles térmicos para permitir el mejor rendimiento mientras nos mantenemos dentro de los límites de temperatura acústicos y ergonómicos. En otras palabras, ayudan a mantener el Laptop Studio 2 lo suficientemente silencioso como para que apenas note el ventilador y lo suficientemente frío como para colocarlo en su regazo o descansar las manos mientras escribe o usa el panel táctil háptico.

Con un microcontrolador para detectar con precisión los puntos de contacto del chasis en tiempo real, Surface Laptop Studio 2 supervisa las temperaturas para regular los niveles de calor. Inicialmente, activa ventiladores para enfriar. Si la temperatura sigue aumentando, reduce la potencia de los componentes para evitar el sobrecalentamiento.

Calibramos las velocidades de los ventiladores para que funcionen dentro de los umbrales acústicos medidos en la posición típica del usuario. Durante los períodos de alta actividad de la CPU y la dGPU, los ventiladores aumentan para mitigar el aumento del calor y mantener una temperatura óptima del chasis. Los ventiladores están configurados para sonar tan silenciosos como un susurro: 28 decibeles si está funcionando en modo de ahorro de batería. Si están enchufados, los ventiladores funcionan a 30 decibelios en el modo de energía predeterminado o hasta 45 decibelios en el modo de mejor rendimiento o escenarios de juego.

Microcontroladores monitorizados algorítmicamente

Aquí es donde brilla la versatilidad de los dispositivos Surface. Hemos personalizado un marco agnóstico de silicio (conocido como SMF o System Management Framework) que ajusta el ventilador y los mecanismos de refrigeración pasiva en respuesta a múltiples variables, como las siguientes:

¿Se utiliza un monitor ampliado?
¿Está conectado a una Base dock para Surface?
¿Cuál es el estado de la batería?
¿Tu cámara está activa?
¿Cuál es la postura de uso del dispositivo? (Modo portátil frente a modo Stage o Studio)
¿Tu dispositivo está en «modo de juego»?
¿Ha cambiado manualmente el control deslizante de encendido para ahorrar energía de la batería u optimizar el rendimiento?
¿Hay un mando de XBOX conectado?

Nuestro SMF personalizado no depende de procesos de administración de energía desarrollados externamente como otros dispositivos. En su lugar, ajustamos algorítmicamente nuestros controles para optimizar el rendimiento a medida que cambian las condiciones.

Velocidad del ventilador: en función del modo de energía del sistema operativo que seleccione en el menú de configuración del dispositivo (ahorro de batería, recomendado, mejor rendimiento y mejor rendimiento) y la detección del modo de juego de Windows, determinamos los límites acústicos máximos del ventilador en tiempo de ejecución. Puede cambiar entre varios perfiles de ventilador sobre la marcha. Estos perfiles, como las tasas de rampa de los ventiladores o los niveles acústicos máximos, pueden alterar el comportamiento.
Temperatura táctil: reconfiguramos dinámicamente los límites de temperatura táctil accesibles para el usuario del chasis en función de varias entradas compatibles con el sistema. Estas entradas incluyen el modo de energía del sistema operativo, el modo de juego, la detección del controlador XBOX, la activación de la cámara, la posición del dispositivo y los detectores fuera de la vuelta, como el monitor externo y la detección de Surface Dock, como se muestra en la figura 1. En Surface Laptop Studio 2 y en la mayoría de los equipos Surface, la temperatura táctil del chasis impulsa principalmente los ventiladores. Basamos las especificaciones de temperatura externa del chasis de Surface en las «posiciones» del dispositivo y las ubicaciones táctiles del chasis, como se muestra en la figura 2.

thumbnail image 2 of blog post titled

Surface Laptop Studio 2 thermal and power management innovations

Figura 1. La temperatura táctil se ajusta en el modo de estación de trabajo

thumbnail image 3 of blog post titled

Surface Laptop Studio 2 thermal and power management innovations

Figura 2. Especificación de los límites de temperatura de contacto

Temperaturas de los componentes: los componentes de alta potencia, como la CPU y la dGPU, pueden alcanzar temperaturas de silicio, lo que da lugar a una limitación para mantener los límites especificados. Para evitar que este autoestrangulamiento de silicio afecte al rendimiento, los ventiladores aumentarán, incluso si la temperatura del chasis es baja. Para poner esto en contexto, si desea el máximo rendimiento posible, seleccionar el modo de energía del sistema operativo de «mejor rendimiento» permite las velocidades más altas del ventilador y las temperaturas del chasis. Algunos ejemplos para mejorar aún más el rendimiento del dispositivo incluyen la capacidad de detectar si un controlador XBOX está conectado o si el dispositivo está en una postura de «Escenario» y permitir el aumento de la temperatura máxima del reposamanos debido a la suposición de que ya no está apoyando las manos en el dispositivo. Del mismo modo, si el dispositivo está conectado a una Base dock para Surface, el límite de temperatura de la parte inferior también aumentará, ya que se supone que el dispositivo está en el escritorio, no en el regazo.
Potencia de la CPU y la dGPU: cuando los ventiladores de Surface Laptop Studio 2 alcanzan la velocidad máxima y las temperaturas del chasis deben mantenerse constantes a través de las restricciones de energía de la CPU y la dGPU, habilitamos una solución única que mejora la tecnología QBOOST de NVIDIA. Para optimizar la experiencia del usuario, implementamos controles de dirección asistida en tiempo de ejecución para reasignar la potencia entre la CPU y la dGPU, lo que permite un mejor rendimiento con la misma potencia total.

Gestión del suministro de energía

La batería y la fuente de alimentación de Surface Laptop Studio 2 se han optimizado para la mayoría de las necesidades de los usuarios. Aun así, en algunos escenarios extremos, Surface ha diseñado algoritmos de control únicos para optimizar la experiencia.

Dirección asistida

El dispositivo Surface Laptop Studio 2 admite una característica conocida como «Control dinámico de la tasa de descarga». Permite que la batería se descargue a velocidades más rápidas mientras cumple con los requisitos de confiabilidad. La solución aprovecha la dirección asistida inteligente entre la CPU y la dGPU para maximizar el rendimiento al alcanzar una limitación de velocidad de descarga.

La fuente de alimentación incluida con Surface Laptop Studio 2 debería cubrir la mayoría de las necesidades de los usuarios. Aún así, en algunos casos, las cargas de trabajo pesadas se ejecutan a temperaturas ambiente más bajas y, posiblemente, se combinan con otras actividades, como cargar un teléfono a través de USB-C, lo que podría hacer que el dispositivo exija más energía de la que puede proporcionar la fuente de alimentación incluida por sí sola. En respuesta, Laptop Studio 2 ralentiza los procesos lo suficiente como para evitar la descarga.

Nuestros algoritmos de control de caída de tensión limitan de forma preventiva la potencia máxima de la CPU y la dGPU para ofrecer el mayor rendimiento posible y evitar una caída de tensión. La solución comprueba la alimentación de la fuente de alimentación y la batería y, a continuación, ajusta los límites de la CPU y la dGPU en función de las condiciones de carga. Esto significa que el dispositivo seguirá funcionando sin problemas y de manera eficiente, incluso en situaciones en las que la fuente de alimentación puede ser inestable, evitando así apagados repentinos o un rendimiento reducido debido a problemas de energía. Laptop Studio 2 es el primer dispositivo con GPU NVIDIA que configura dinámicamente un límite de corriente de dGPU alineado con este algoritmo de control de caída de tensión.

Recientemente probamos un caso intrigante que subraya cómo Surface Laptop Studio 2 mantiene un rendimiento de primer nivel incluso cuando no está conectado a una fuente de alimentación. Imagínese esto: Alguien está buscando crear obras de arte para una presentación, conversar fuera de línea con su chatbot local de LLM o producir un video, pero carece de acceso a una toma de corriente e Internet. Para recrear este escenario, cargamos Surface Laptop Studio 2 con modelos de IA para el procesamiento en el dispositivo: Stable Diffusion XL para el diseño de imágenes, Dolly 3B para tareas de LLM y otra versión de Stable Diffusion para la creación de vídeos. Todas estas operaciones aprovecharon sus capacidades de dGPU, una gran VRAM de 8 GB y una potente CPU Intel Clase H de 13ª generación con 14 núcleos.

Con fines de evaluación comparativa, inicialmente evaluamos el rendimiento del dispositivo cuando está completamente cargado y conectado a la corriente. Sin embargo, incluso después de desenchufarlo y que el nivel de la batería cayera a la mitad de la carga, Surface Laptop Studio 2 seguía produciendo imágenes y respondiendo a las consultas con solo un ligero aumento en el tiempo de procesamiento. En comparación con otros dispositivos con dGPU, esta eficiencia destaca.

Resumen

Hemos desarrollado controles térmicos para ofrecerte el mejor rendimiento posible a la vez que garantizamos que Surface Laptop Studio 2 permanezca silencioso y fresco al tacto, perfecto para usar en tu regazo o para descansar las manos mientras escribes o usas el panel táctil háptico.

En última instancia, lo que más importa es la diferencia que todo esto hace para ti.

Para las profesiones que exigen un procesamiento y un rendimiento potentes, Surface Laptop Studio 2 es una excelente opción. Sus potentes componentes Intel y NVIDIA pueden manejar tareas complejas, y la gestión térmica y energética dinámica garantiza que su computadora portátil permanezca fresca y cómoda de usar, incluso durante el trabajo de alta intensidad. Si pasas horas trabajando en tu computadora, Laptop Studio 2 ayuda a proporcionar un entorno de trabajo sin distracciones.

El avanzado sistema de administración de energía prolonga la vida útil de la batería, lo que reduce la necesidad de cargarlo con frecuencia y hace que el dispositivo sea más conveniente para los empleados que viajan o se mudan con frecuencia. Con su capacidad para realizar la transición entre diferentes factores de forma y modos, Surface Laptop Studio 2 admite diversos estilos de trabajo y casos de uso en toda la organización, desde analistas de datos que ejecutan simulaciones complejas, diseñadores que trabajan en gráficos de alta resolución hasta ejecutivos que lo usan para presentaciones.

Todo es parte de nuestro compromiso con ustedes, nuestros usuarios, para crear un dispositivo que cumpla y supere sus expectativas de rendimiento y versatilidad.