Se a conta SIP estiver realizando consecutivas chamadas fora do padrão esperado, bloqueie. Isso é um indício de acesso não autorizado.
Defina limites de quantidade de chamadas simultâneas que uma determinada conta SIP pode realizar. Seu cliente precisa ter chamadas simultâneas ilimitadas?
Esta é um pouco mais complexa, mas muitos softswitch possuem análise de perfil de consumo de cada cliente. Mantenha este controle sempre ativado. Afinal de contas, você gostaria de saber quando um cliente está gastando mais que o normal, certo?