La gestione delle chiavi esterne (EKM) garantisce una gestione sicura delle chiavi di autenticazione (AK) in combinazione con un server di chiavi esterne (EKS) esterno al cluster. Gli AK vengono utilizzati per bloccare e sbloccare le unità auto-crittografanti (SED) quando"crittografia a riposo" è abilitato sul cluster. L'EKS garantisce la generazione e l'archiviazione sicura degli AK. Il cluster utilizza il protocollo KMIP (Key Management Interoperability Protocol), un protocollo standard definito da OASIS, per comunicare con l'EKS.