FedRAMP High è il livello di base di sicurezza cloud federale più elevato per i servizi che elaborano dati non classificati estremamente sensibili del governo degli Stati Uniti. Non è un'etichetta di prodotto; è un framework di autorizzazione legato a un perimetro specifico del servizio cloud. Per raggiungere questo livello, un fornitore deve implementare controlli tecnici e amministrativi rigorosi, produrre evidenze per tali controlli e mantenere un monitoraggio continuo dopo l'autorizzazione.
Nella sicurezza informatica, FedRAMP High è importante perché innalza l'asticella per la gestione delle identità, la registrazione dei log, la crittografia, la gestione delle vulnerabilità, la risposta agli incidenti e il controllo della configurazione. I difensori lo usano per ridurre il rischio nei sistemi cloud che supportano carichi di lavoro mission-critical, mentre gli aggressori possono prendere di mira il perimetro di revisione sfruttando configurazioni errate, accessi privilegiati deboli o modifiche della supply chain al di fuori dell'ambito approvato. Per chi acquista, la domanda chiave è se il servizio esatto in uso rientri nel perimetro autorizzato e se il monitoraggio resti aggiornato man mano che il sistema cambia.