Fondée en 1993 et basée en Malaisie, AirAsia est la plus grande compagnie aérienne malaisienne et se distingue par ses tarifs bas, sa haute disponibilité et son service client supérieur. À l'échelle internationale, AirAsia est classée parmi les meilleures compagnies à bas prix au monde. AirAsia assure des vols réguliers domestiques et internationaux vers plus de 165 destinations réparties dans 25 pays.

AirAsia dépend fortement de sa plateforme de billetterie en ligne, tant son site web que son application, mais ces plateformes peuvent être exploitées par des crawlers et des attaques de bots, ce qui affecte les performances du site et de l'application tout en exposant potentiellement les données des clients. Pour AirAsia, il était difficile de distinguer les clients légitimes des crawlers et des bots, ce qui compromettait directement les réservations et les revenus de la compagnie. De plus, le site web et l'application d'AirAsia ont subi des flux de trafic massifs en raison des bots, entraînant des coûts opérationnels supplémentaires.

Le réseau CDN d'Alibaba Cloud en Chine a permis d'améliorer la latence et le temps aller-retour (RTT) du site web d'AirAsia. La migration vers le CDN d'Alibaba Cloud garantit également une optimisation du trafic pour un accès basé sur les profils utilisateurs.

Les équipes de sécurité d'AirAsia et d'Alibaba Cloud ont collaboré pour bloquer le trafic illicite dès les premiers jours, grâce à une vaste base de données de pirates connus et de leurs modes opératoires. Après avoir neutralisé des pirates de haut niveau et identifié des schémas d'attaque complexes, les équipes de sécurité d'AirAsia et d'Alibaba Cloud ont personnalisé des règles et les ont appliquées au pare-feu applicatif web (WAF) d'Alibaba Cloud.

Les équipes de sécurité ont également collaboré pour mettre en œuvre des contrôles de sécurité plus stricts, incluant des solutions captcha personnalisées.

En déployant les services CDN et WAF d'Alibaba Cloud et en collaborant avec les experts en sécurité d'Alibaba Cloud, AirAsia a identifié 90 % du trafic comme provenant de bots. Désormais, Alibaba Cloud fournit à AirAsia des rapports de sécurité hebdomadaires et des mises à jour régulières.

En combinant l'expertise de l'équipe de sécurité d'Alibaba, les capacités du produit et ses services gérés de classe mondiale, cette solution répond parfaitement à l'incapacité du marché à protéger adéquatement les ressources des clients contre les attaques par bots.