哪种机制将分支流量从 SD-WAN 域转发到 Cisco Umbrella SIG 云？

本地Umbrella代理是正确的答案，因为它允许分支机构的流量直接从设备转发到Cisco Umbrella安全互联网网关（SIG）云，实现DNS层安全和完整的Web代理功能。IPsec隧道和L2TPv3隧道虽然可以用于构建VPN连接，但它们通常用于站点到站点的连接或远程访问，而不是直接将流量转发到Umbrella SIG云进行安全检查。源NAT是一种网络地址转换技术，它改变数据包的源IP地址，但本身不提供将流量转发到特定安全服务的机制。