Qual mecanismo encaminha o tráfego de filiais de um domínio SD-WAN para a nuvem Cisco Umbrella SIG?

O agente local do Umbrella é o mecanismo correto porque ele é um software instalado diretamente nos dispositivos da filial (como roteadores ou firewalls) que intercepta o tráfego DNS e HTTP/S e o encaminha para a nuvem Cisco Umbrella SIG para inspeção e aplicação de políticas de segurança. O túnel L2TPv3 não é o mecanismo principal para integração com o Umbrella SIG em SD-WAN; ele é mais comum para outras aplicações de túnel. O túnel IPsec pode ser usado para conectar a filial à nuvem Umbrella, mas o agente local é a forma mais direta e granular de encaminhar o tráfego para inspeção de segurança. O NAT de origem é uma função de rede que traduz endereços IP e não encaminha o tráfego especificamente para um serviço de segurança em nuvem.