O gerenciamento de chaves externas (EKM) fornece gerenciamento seguro de chaves de autenticação (AK) em conjunto com um servidor de chaves externas fora do cluster (EKS). Os AKs são usados para bloquear e desbloquear unidades de criptografia automática (SEDs) quando"criptografia em repouso" está habilitado no cluster. O EKS proporciona a geração e o armazenamento seguros dos AKs. O cluster utiliza o Key Management Interoperability Protocol (KMIP), um protocolo padrão definido pela OASIS, para se comunicar com o EKS.