Didirikan pada tahun 1993 dan berkantor pusat di Malaysia, AirAsia adalah maskapai penerbangan terbesar di Malaysia yang membanggakan diri dengan biaya rendah, ketersediaan tinggi, dan layanan pelanggan yang unggul. Secara internasional, AirAsia peringkat sebagai salah satu maskapai berbiaya rendah terbaik di dunia. AirAsia mengoperasikan penerbangan domestik dan internasional terjadwal ke lebih dari 165 tujuan di 25 negara.

AirAsia sangat bergantung pada platform pemesanan tiket online-nya, baik situs web maupun aplikasi. Namun, platform pemesanan tiket tersebut rentan dieksploitasi oleh crawler dan serangan Bot, yang memengaruhi kinerja situs web dan aplikasi serta berpotensi membocorkan data pelanggan. Bagi AirAsia, sulit membedakan pelanggan sah dari crawler dan bot, yang secara langsung membahayakan pemesanan dan pendapatan maskapai. Selain itu, situs web dan aplikasi AirAsia mengalami lonjakan traffic masif akibat bot, yang juga menyebabkan biaya operasional tambahan.

Jaringan CDN Alibaba Cloud di Tiongkok memungkinkan peningkatan latensi dan Round Trip Time (RTT) situs web AirAsia. Beralih ke CDN Alibaba Cloud juga memastikan optimasi traffic untuk akses berdasarkan profil pengguna.

Tim keamanan AirAsia dan Alibaba Cloud bekerja sama untuk memblokir traffic ilegal pada hari-hari awal, berkat database ekstensif peretas yang dikenal beserta pola mereka. Setelah menggagalkan peretas tingkat tinggi dan mengungkap pola peretasan yang rumit, tim keamanan AirAsia dan Alibaba Cloud menyesuaikan aturan dan menerapkannya pada Web Application Firewall (WAF) Alibaba Cloud.

Tim keamanan juga bekerja sama untuk menerapkan pemeriksaan keamanan yang lebih ketat, termasuk solusi captcha yang dibuat khusus.

Dengan mengimplementasikan layanan CDN dan WAF Alibaba Cloud serta bekerja sama dengan profesional keamanan Alibaba Cloud, AirAsia mengidentifikasi 90 persen traffic sebagai Bot. Kini, Alibaba Cloud menyediakan laporan keamanan mingguan dan pembaruan rutin untuk Air Asia.

Menggabungkan pengalaman Tim Keamanan Alibaba, kemampuan produk, dan Layanan Terkelola kelas dunia, solusi ini menjadi jawaban tepat atas ketidakmampuan pasar dalam melindungi resource pelanggan dari serangan BOT secara memadai.