外部キー管理サーバーはストレージ環境に配置されたサードパーティのシステムで、Key Management Interoperability Protocol（KMIP）を使用してノードにキーを提供します。外部キー管理サーバーは、データとは別のストレージ システムで設定することを推奨します。

オンボード キー マネージャは組み込みのツールで、データと同じストレージ システムからノードに認証キーを提供します。

すべてのETERNUS HX seriesおよびETERNUS AX/AC seriesで、自己暗号化機能を備えたFIPS認定のSASドライブまたはNVMeドライブがサポートされます。これらのドライブはFIPSドライブと呼ばれ、米国連邦情報処理規格140-2レベル2の要件に準拠しています。認定された機能により、ドライブに対するサービス拒否攻撃を防止するなど、暗号化に加えて保護機能が有効になります。FIPSドライブは、同じノードまたはHAペアで他のタイプのドライブと混在させることはできません。

FIPSの検証が完了していない自己暗号化NVMeドライブがサポートされます。これらのドライブはSEDと呼ばれ、FIPSドライブと同じ暗号化機能を提供しますが、同じノードまたはHAペアで非暗号化ドライブと混在させることもできます。

すべてのFIPS準拠ドライブは、FIPS認定を受けたファームウェア暗号化モジュールを使用します。 FIPSドライブの暗号化モジュールは、ドライブの外部で生成されたキーを使用しません（ドライブに入力された認証パスフレーズを使用してキー暗号化キーを取得します）。

組織のポリシーで、FIPS 140-2レベル2（以上）の暗号化モジュールを使用するキー管理ソリューションが求められる場合。

暗号化キーを一元管理するマルチクラスタ ソリューションが必要な場合。

認証キーをデータとは別のシステムや場所に格納してセキュリティを強化する必要がある場合。