Welcher Mechanismus leitet den Branch-Datenverkehr von einer SD-WAN-Domäne an die Cisco Umbrella SIG Cloud weiter?

Der lokale Umbrella-Agent ist die korrekte Methode, da er auf dem SD-WAN-Router installiert wird und den DNS-Verkehr von den Clients im Branch abfängt und an Cisco Umbrella weiterleitet. Dies ermöglicht eine Richtliniendurchsetzung und Bedrohungsanalyse in der Cloud, bevor der Datenverkehr das Internet erreicht. Ein IPsec-Tunnel könnte zwar Datenverkehr zu Umbrella leiten, ist aber nicht der primäre Mechanismus für die DNS-Weiterleitung und erfordert mehr Konfiguration. L2TPv3-Tunnel werden typischerweise für andere Zwecke verwendet und sind nicht die Standardlösung für die Integration mit Cisco Umbrella. Source NAT ist ein Adressübersetzungsmechanismus und keine Methode zur Weiterleitung von Datenverkehr an einen Cloud-Sicherheitsdienst.