ASTERISKだけで、何度も認証エラーを出したアカウントを無効にする設定はできないのでしょうか。
あるいはその実装計画はありますか？
なければ、実装したほうがいいと思う。

SIPクライアントなんてパスワードは本体に登録しているのだから、認証エラーを出すことはないはず。
認証エラーしたらアカウントを凍結するようにASTERISKが仕様変更すればいい。