Lo storage configurato per un host può includere una o più reti di storage (SAN) che utilizzano iSCSI. Quando si configura il protocollo iSCSI in un host, è possibile adottare le misure necessarie per ridurre al minimo i rischi legati alla sicurezza.

iSCSI supporta l'accesso a dispositivi SCSI e lo scambio di dati mediante TCP/IP su una porta di rete anziché tramite una connessione diretta a un dispositivo SCSI. Una transazione iSCSI incapsula blocchi di dati SCSI non elaborati in record iSCSI e trasmette i dati al dispositivo o all'utente richiedente.

I SAN iSCSI supportano le infrastrutture Ethernet esistenti in modo efficiente, per consentire alle risorse di storage di accedere agli host che possono condividere in modo dinamico. I SAN iSCSI sono una soluzione di storage conveniente per ambienti che dipendono da un pool di storage comune, in grado di essere utilizzata da molti utenti. Come per qualsiasi sistema di rete, i SAN iSCSI possono essere soggetti a violazioni della sicurezza.

Nota: I requisiti e le procedure per la protezione di un SAN iSCSI sono simili per le schede iSCSI hardware associate agli host e per iSCSI configurati direttamente tramite l'host.