O gerenciamento de chaves externas (EKM) fornece gerenciamento seguro de chaves de autenticação (AK) em conjunto com um servidor de chaves externas (EKS) fora do cluster. Os AKs são utilizados para bloquear e desbloquear unidades de encriptação automática (SEDs) quando "criptografia em repouso" o está ativado no cluster. O EKS fornece geração e armazenamento seguros dos AKs. O cluster utiliza o Key Management Interoperability Protocol (KMIP), um protocolo padrão definido PELA OASIS, para se comunicar com o EKS.