La gestión de claves externas (EKM) proporciona una gestión segura de claves de autenticación (AK) junto con un servidor de claves externas fuera del clúster (EKS). Las AK se utilizan para bloquear y desbloquear unidades de autocifrado (SED) cuando"cifrado en reposo" está habilitado en el clúster. El EKS proporciona generación y almacenamiento seguros de los AK. El clúster utiliza el protocolo de interoperabilidad de gestión de claves (KMIP), un protocolo estándar definido por OASIS, para comunicarse con el EKS.