EKM (External Key Management) bietet eine sichere Verwaltung des Authentifizierungsschlüssels (AK) in Verbindung mit einem externen EKS-Server (Off-Cluster). Die AKS werden zum Sperren und Entsperren von Self-Encrypting Drives (SEDs) verwendet, wenn "Verschlüsselung für Daten im Ruhezustand"auf dem Cluster aktiviert ist. Der EKS sorgt für die sichere Erzeugung und Lagerung der AKS. Der Cluster verwendet für die Kommunikation mit dem EKS das Key Management Interoperability Protocol (KMIP), ein OASIS-definiertes Standardprotokoll.